xmrig | e1a0dbd831c2b8ff8c6530c0d1831637f0cfbc084d4493d2e4e0838964d6c48a

Analysis

max time kernel
84s
max time network
17s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
12/09/2024, 00:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
Size

1.0MB
MD5

db809f31fa873fa83de98807a71ba259
SHA1

e0d0dbd6fbfa2f32a9898dac3fc68f5a46c813ca
SHA256

e1a0dbd831c2b8ff8c6530c0d1831637f0cfbc084d4493d2e4e0838964d6c48a
SHA512

4d870efab8b8c146fb28e5b20a331c732aab94f710a63a4d8a68e8387e4434793906c4807648a9bb1c9c113266b328376b9392d8e9c85f2a26b2118a6ccd0147
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBEc:knw9oUUEEDl37jcq4z

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2732-337-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2088-316-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/1744-22-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/1336-20-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2300-18-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2840-359-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2744-369-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2708-373-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2728-377-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2888-375-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2600-371-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2904-986-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/1744-3912-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/1336-3914-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2732-3926-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2744-3930-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2600-3943-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2708-3936-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2728-3933-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2888-3928-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2840-3922-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2088-3920-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/2384-4044-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	xhrnrQx.exe
1336	LFdVMTn.exe
1744	FeAkCyy.exe
2384	ETQHsgX.exe
2088	ICdHlPM.exe
2732	rqoFfSC.exe
2840	ExxuyCj.exe
2744	QdnvGtO.exe
2600	Cluyakg.exe
2708	lWckfRU.exe
2888	Udjuysa.exe
2728	HfLFkoz.exe
2704	AosICoj.exe
2608	NFBnfVL.exe
2712	nTDznmW.exe
2216	DOrpHHx.exe
3064	MKpVhPk.exe
2280	NZCNevw.exe
404	UdCbvJv.exe
1980	fSNMoYC.exe
2440	MLncbUS.exe
2932	wDumBfK.exe
1560	ZhkZDMD.exe
2296	iRESLYW.exe
2156	AIGQvzm.exe
1544	CWcJRWd.exe
1640	MqXQDKB.exe
1268	VYCSFyI.exe
1444	rHuQWCa.exe
1884	RovpUmI.exe
1720	Yvfaxbx.exe
2408	QXdKJZb.exe
2184	gqcYLft.exe
2396	sKkrImD.exe
1880	qUZhfIx.exe
2380	CKCqOpe.exe
308	GYtUciT.exe
1664	daxvyNe.exe
1344	TdOZyFH.exe
2500	GjNTWyV.exe
888	IXbNNNm.exe
2456	mRwKape.exe
1412	asMjomj.exe
596	JPbKLxH.exe
2348	PZyStNB.exe
1984	vKnHHJC.exe
532	eGNdAZW.exe
776	exLCsgj.exe
3048	bVuCPYd.exe
2980	ckheOah.exe
1088	IrcLWYc.exe
2116	KbIYpgv.exe
2312	BbNXPPQ.exe
880	mobQdwr.exe
2528	qGzYobv.exe
2520	pBDNAtK.exe
1600	FzLwkyZ.exe
1624	xOdjYMY.exe
2336	QOZuSmT.exe
2160	bHXiuAh.exe
1748	oPJZxml.exe
2852	JOMAUBy.exe
2856	ebRkEKF.exe
2988	XoIBcac.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2904-0-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/files/0x000f000000012015-6.dat	upx
behavioral1/files/0x0008000000016dd8-12.dat	upx
behavioral1/files/0x0008000000016dec-16.dat	upx
behavioral1/files/0x0007000000016df7-27.dat	upx
behavioral1/files/0x000700000001707e-33.dat	upx
behavioral1/files/0x00090000000170da-42.dat	upx
behavioral1/files/0x0008000000017226-47.dat	upx
behavioral1/files/0x0006000000019054-60.dat	upx
behavioral1/files/0x0006000000018c33-56.dat	upx
behavioral1/files/0x000500000001938c-66.dat	upx
behavioral1/files/0x00050000000193da-76.dat	upx
behavioral1/files/0x0005000000019426-86.dat	upx
behavioral1/files/0x00050000000194ab-91.dat	upx
behavioral1/files/0x00050000000194c1-96.dat	upx
behavioral1/files/0x000500000001951e-116.dat	upx
behavioral1/files/0x0005000000019529-121.dat	upx
behavioral1/files/0x000500000001952c-126.dat	upx
behavioral1/files/0x00050000000195de-141.dat	upx
behavioral1/files/0x0005000000019610-146.dat	upx
behavioral1/files/0x0005000000019643-166.dat	upx
behavioral1/memory/2732-337-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2088-316-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2384-315-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x000500000001963f-161.dat	upx
behavioral1/files/0x000500000001963d-157.dat	upx
behavioral1/files/0x000500000001963b-151.dat	upx
behavioral1/files/0x00050000000195b3-136.dat	upx
behavioral1/files/0x0005000000019533-131.dat	upx
behavioral1/files/0x0005000000019516-111.dat	upx
behavioral1/files/0x000500000001950e-106.dat	upx
behavioral1/files/0x00050000000194df-101.dat	upx
behavioral1/files/0x00050000000193f7-81.dat	upx
behavioral1/files/0x000500000001939d-71.dat	upx
behavioral1/files/0x0007000000018c31-52.dat	upx
behavioral1/files/0x0007000000016dff-32.dat	upx
behavioral1/memory/1744-22-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/1336-20-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2300-18-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2840-359-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2744-369-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2708-373-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2728-377-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2888-375-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2600-371-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2904-986-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/1744-3912-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/1336-3914-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2732-3926-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2744-3930-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2600-3943-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2708-3936-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2728-3933-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2888-3928-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2840-3922-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2088-3920-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/2384-4044-0x000000013F140000-0x000000013F531000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gWhLSxw.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\GsEyBBj.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\jHfSlwN.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\uLkxMGY.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\pqwnoHa.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\ktxGrKb.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\sBMMYPO.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\qVtDEGd.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\HPwrTaR.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\aGkfHdh.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\pvzCtVr.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\QHmRgID.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\bJgDmjQ.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\jZtcmsW.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\epHCUwR.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\KXLtsUY.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\erHNzDT.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\YdgANTw.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\vbRxkDp.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\poAAYGV.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\nSsOGJs.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\OMVlsRh.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\aTHdHTp.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\QQQeijP.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\ZJiBDds.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\wCPuQhM.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\hdkPGly.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\SiFSRsn.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\xplSuxT.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\CkFIvzP.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\IIIokpr.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\yKnYqpr.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\QgREaMu.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\UvvZrUw.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\fpucjPd.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\AlJtPyV.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\jLvqtkP.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\RozfZdm.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\tzDnFyK.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\ecRCwYK.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\avMmcsJ.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\kXRvVdf.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\agxKyTL.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\jrUsVyU.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\Enbfcqk.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\tbQULHW.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\FlBNGxa.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\JFCAGEh.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\PvrAqKw.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\PKPcinO.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\HaiDtiX.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\GaFoJUg.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\exWuwld.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\TdOZyFH.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\zonwpAl.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\vQHsjEf.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\SOboixi.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\obcenyg.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\SqzpOQI.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\MOBiZiy.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\RgsSBcv.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\rDqlztd.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\kIhFJBz.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
File created	C:\Windows\System32\lyLelAE.exe	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 2300	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	30
PID 2904 wrote to memory of 2300	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	30
PID 2904 wrote to memory of 2300	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	30
PID 2904 wrote to memory of 1336	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	31
PID 2904 wrote to memory of 1336	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	31
PID 2904 wrote to memory of 1336	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	31
PID 2904 wrote to memory of 1744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	32
PID 2904 wrote to memory of 1744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	32
PID 2904 wrote to memory of 1744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	32
PID 2904 wrote to memory of 2384	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2384	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2384	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	33
PID 2904 wrote to memory of 2088	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2088	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2088	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	34
PID 2904 wrote to memory of 2732	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2732	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2732	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	35
PID 2904 wrote to memory of 2840	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2840	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2840	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	36
PID 2904 wrote to memory of 2744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2744	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	37
PID 2904 wrote to memory of 2600	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2600	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2600	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	38
PID 2904 wrote to memory of 2708	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2708	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2708	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	39
PID 2904 wrote to memory of 2888	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2888	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2888	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	40
PID 2904 wrote to memory of 2728	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	41
PID 2904 wrote to memory of 2728	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	41
PID 2904 wrote to memory of 2728	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	41
PID 2904 wrote to memory of 2704	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	42
PID 2904 wrote to memory of 2704	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	42
PID 2904 wrote to memory of 2704	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	42
PID 2904 wrote to memory of 2608	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	43
PID 2904 wrote to memory of 2608	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	43
PID 2904 wrote to memory of 2608	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	43
PID 2904 wrote to memory of 2712	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	44
PID 2904 wrote to memory of 2712	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	44
PID 2904 wrote to memory of 2712	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	44
PID 2904 wrote to memory of 2216	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2216	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	45
PID 2904 wrote to memory of 2216	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	45
PID 2904 wrote to memory of 3064	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	46
PID 2904 wrote to memory of 3064	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	46
PID 2904 wrote to memory of 3064	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	46
PID 2904 wrote to memory of 2280	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	47
PID 2904 wrote to memory of 2280	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	47
PID 2904 wrote to memory of 2280	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	47
PID 2904 wrote to memory of 404	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	48
PID 2904 wrote to memory of 404	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	48
PID 2904 wrote to memory of 404	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	48
PID 2904 wrote to memory of 1980	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	49
PID 2904 wrote to memory of 1980	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	49
PID 2904 wrote to memory of 1980	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	49
PID 2904 wrote to memory of 2440	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	50
PID 2904 wrote to memory of 2440	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	50
PID 2904 wrote to memory of 2440	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	50
PID 2904 wrote to memory of 2932	2904	db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe	51

C:\Users\Admin\AppData\Local\Temp\db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\db809f31fa873fa83de98807a71ba259_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\xhrnrQx.exe
  C:\Windows\System32\xhrnrQx.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\LFdVMTn.exe
  C:\Windows\System32\LFdVMTn.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\FeAkCyy.exe
  C:\Windows\System32\FeAkCyy.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\ETQHsgX.exe
  C:\Windows\System32\ETQHsgX.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ICdHlPM.exe
  C:\Windows\System32\ICdHlPM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\rqoFfSC.exe
  C:\Windows\System32\rqoFfSC.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\ExxuyCj.exe
  C:\Windows\System32\ExxuyCj.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\QdnvGtO.exe
  C:\Windows\System32\QdnvGtO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\Cluyakg.exe
  C:\Windows\System32\Cluyakg.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\lWckfRU.exe
  C:\Windows\System32\lWckfRU.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\Udjuysa.exe
  C:\Windows\System32\Udjuysa.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\HfLFkoz.exe
  C:\Windows\System32\HfLFkoz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\AosICoj.exe
  C:\Windows\System32\AosICoj.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\NFBnfVL.exe
  C:\Windows\System32\NFBnfVL.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\nTDznmW.exe
  C:\Windows\System32\nTDznmW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\DOrpHHx.exe
  C:\Windows\System32\DOrpHHx.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\MKpVhPk.exe
  C:\Windows\System32\MKpVhPk.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\NZCNevw.exe
  C:\Windows\System32\NZCNevw.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\UdCbvJv.exe
  C:\Windows\System32\UdCbvJv.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\fSNMoYC.exe
  C:\Windows\System32\fSNMoYC.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\MLncbUS.exe
  C:\Windows\System32\MLncbUS.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\wDumBfK.exe
  C:\Windows\System32\wDumBfK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\ZhkZDMD.exe
  C:\Windows\System32\ZhkZDMD.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\iRESLYW.exe
  C:\Windows\System32\iRESLYW.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\AIGQvzm.exe
  C:\Windows\System32\AIGQvzm.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\CWcJRWd.exe
  C:\Windows\System32\CWcJRWd.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\MqXQDKB.exe
  C:\Windows\System32\MqXQDKB.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\VYCSFyI.exe
  C:\Windows\System32\VYCSFyI.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\rHuQWCa.exe
  C:\Windows\System32\rHuQWCa.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\RovpUmI.exe
  C:\Windows\System32\RovpUmI.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\Yvfaxbx.exe
  C:\Windows\System32\Yvfaxbx.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\QXdKJZb.exe
  C:\Windows\System32\QXdKJZb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\gqcYLft.exe
  C:\Windows\System32\gqcYLft.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\sKkrImD.exe
  C:\Windows\System32\sKkrImD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\qUZhfIx.exe
  C:\Windows\System32\qUZhfIx.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\CKCqOpe.exe
  C:\Windows\System32\CKCqOpe.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\GYtUciT.exe
  C:\Windows\System32\GYtUciT.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\daxvyNe.exe
  C:\Windows\System32\daxvyNe.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\TdOZyFH.exe
  C:\Windows\System32\TdOZyFH.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\GjNTWyV.exe
  C:\Windows\System32\GjNTWyV.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\IXbNNNm.exe
  C:\Windows\System32\IXbNNNm.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\mRwKape.exe
  C:\Windows\System32\mRwKape.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\asMjomj.exe
  C:\Windows\System32\asMjomj.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\JPbKLxH.exe
  C:\Windows\System32\JPbKLxH.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\PZyStNB.exe
  C:\Windows\System32\PZyStNB.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\vKnHHJC.exe
  C:\Windows\System32\vKnHHJC.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\eGNdAZW.exe
  C:\Windows\System32\eGNdAZW.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\exLCsgj.exe
  C:\Windows\System32\exLCsgj.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\bVuCPYd.exe
  C:\Windows\System32\bVuCPYd.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\ckheOah.exe
  C:\Windows\System32\ckheOah.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\IrcLWYc.exe
  C:\Windows\System32\IrcLWYc.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\KbIYpgv.exe
  C:\Windows\System32\KbIYpgv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\BbNXPPQ.exe
  C:\Windows\System32\BbNXPPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\mobQdwr.exe
  C:\Windows\System32\mobQdwr.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\qGzYobv.exe
  C:\Windows\System32\qGzYobv.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\pBDNAtK.exe
  C:\Windows\System32\pBDNAtK.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\FzLwkyZ.exe
  C:\Windows\System32\FzLwkyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\xOdjYMY.exe
  C:\Windows\System32\xOdjYMY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\QOZuSmT.exe
  C:\Windows\System32\QOZuSmT.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\bHXiuAh.exe
  C:\Windows\System32\bHXiuAh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\oPJZxml.exe
  C:\Windows\System32\oPJZxml.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\JOMAUBy.exe
  C:\Windows\System32\JOMAUBy.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\ebRkEKF.exe
  C:\Windows\System32\ebRkEKF.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\XoIBcac.exe
  C:\Windows\System32\XoIBcac.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\XzqZHkz.exe
  C:\Windows\System32\XzqZHkz.exe
  2⤵
  PID:2224
- C:\Windows\System32\hdkPGly.exe
  C:\Windows\System32\hdkPGly.exe
  2⤵
  PID:2640
- C:\Windows\System32\nsPleEv.exe
  C:\Windows\System32\nsPleEv.exe
  2⤵
  PID:2588
- C:\Windows\System32\tJcCNXW.exe
  C:\Windows\System32\tJcCNXW.exe
  2⤵
  PID:3060
- C:\Windows\System32\zbmhixt.exe
  C:\Windows\System32\zbmhixt.exe
  2⤵
  PID:2124
- C:\Windows\System32\cFXuBth.exe
  C:\Windows\System32\cFXuBth.exe
  2⤵
  PID:2660
- C:\Windows\System32\BbHfCKZ.exe
  C:\Windows\System32\BbHfCKZ.exe
  2⤵
  PID:840
- C:\Windows\System32\ekHkhCh.exe
  C:\Windows\System32\ekHkhCh.exe
  2⤵
  PID:2208
- C:\Windows\System32\mHJtuBy.exe
  C:\Windows\System32\mHJtuBy.exe
  2⤵
  PID:2548
- C:\Windows\System32\jHfireL.exe
  C:\Windows\System32\jHfireL.exe
  2⤵
  PID:2936
- C:\Windows\System32\TInmGPh.exe
  C:\Windows\System32\TInmGPh.exe
  2⤵
  PID:2536
- C:\Windows\System32\bJgDmjQ.exe
  C:\Windows\System32\bJgDmjQ.exe
  2⤵
  PID:2968
- C:\Windows\System32\PsmTNHF.exe
  C:\Windows\System32\PsmTNHF.exe
  2⤵
  PID:1956
- C:\Windows\System32\DjnfIMh.exe
  C:\Windows\System32\DjnfIMh.exe
  2⤵
  PID:2916
- C:\Windows\System32\AGvSQBe.exe
  C:\Windows\System32\AGvSQBe.exe
  2⤵
  PID:1500
- C:\Windows\System32\bTvuAws.exe
  C:\Windows\System32\bTvuAws.exe
  2⤵
  PID:1044
- C:\Windows\System32\fpngXyW.exe
  C:\Windows\System32\fpngXyW.exe
  2⤵
  PID:2304
- C:\Windows\System32\KQsTqfu.exe
  C:\Windows\System32\KQsTqfu.exe
  2⤵
  PID:2176
- C:\Windows\System32\yoGAQWV.exe
  C:\Windows\System32\yoGAQWV.exe
  2⤵
  PID:2372
- C:\Windows\System32\fSqmYsn.exe
  C:\Windows\System32\fSqmYsn.exe
  2⤵
  PID:1940
- C:\Windows\System32\PuihxvB.exe
  C:\Windows\System32\PuihxvB.exe
  2⤵
  PID:1832
- C:\Windows\System32\jrUsVyU.exe
  C:\Windows\System32\jrUsVyU.exe
  2⤵
  PID:2952
- C:\Windows\System32\IwFfSMN.exe
  C:\Windows\System32\IwFfSMN.exe
  2⤵
  PID:2884
- C:\Windows\System32\pfPGNLJ.exe
  C:\Windows\System32\pfPGNLJ.exe
  2⤵
  PID:2320
- C:\Windows\System32\VQZURpZ.exe
  C:\Windows\System32\VQZURpZ.exe
  2⤵
  PID:2872
- C:\Windows\System32\jPTrAlZ.exe
  C:\Windows\System32\jPTrAlZ.exe
  2⤵
  PID:1228
- C:\Windows\System32\eerbyMQ.exe
  C:\Windows\System32\eerbyMQ.exe
  2⤵
  PID:1552
- C:\Windows\System32\eXPSRBJ.exe
  C:\Windows\System32\eXPSRBJ.exe
  2⤵
  PID:876
- C:\Windows\System32\Enbfcqk.exe
  C:\Windows\System32\Enbfcqk.exe
  2⤵
  PID:328
- C:\Windows\System32\hfhucGG.exe
  C:\Windows\System32\hfhucGG.exe
  2⤵
  PID:2400
- C:\Windows\System32\pLGZASM.exe
  C:\Windows\System32\pLGZASM.exe
  2⤵
  PID:112
- C:\Windows\System32\SLIqjup.exe
  C:\Windows\System32\SLIqjup.exe
  2⤵
  PID:2104
- C:\Windows\System32\qQWKITj.exe
  C:\Windows\System32\qQWKITj.exe
  2⤵
  PID:2120
- C:\Windows\System32\Edjaghb.exe
  C:\Windows\System32\Edjaghb.exe
  2⤵
  PID:1480
- C:\Windows\System32\tfnyjDj.exe
  C:\Windows\System32\tfnyjDj.exe
  2⤵
  PID:2020
- C:\Windows\System32\vbRxkDp.exe
  C:\Windows\System32\vbRxkDp.exe
  2⤵
  PID:2832
- C:\Windows\System32\vzEAlLP.exe
  C:\Windows\System32\vzEAlLP.exe
  2⤵
  PID:2824
- C:\Windows\System32\zonwpAl.exe
  C:\Windows\System32\zonwpAl.exe
  2⤵
  PID:960
- C:\Windows\System32\LfxXFQL.exe
  C:\Windows\System32\LfxXFQL.exe
  2⤵
  PID:1724
- C:\Windows\System32\NSKRIIF.exe
  C:\Windows\System32\NSKRIIF.exe
  2⤵
  PID:1296
- C:\Windows\System32\RXbdsNO.exe
  C:\Windows\System32\RXbdsNO.exe
  2⤵
  PID:2668
- C:\Windows\System32\nYlOiBQ.exe
  C:\Windows\System32\nYlOiBQ.exe
  2⤵
  PID:2664
- C:\Windows\System32\AiydIxl.exe
  C:\Windows\System32\AiydIxl.exe
  2⤵
  PID:1324
- C:\Windows\System32\PlKLMuq.exe
  C:\Windows\System32\PlKLMuq.exe
  2⤵
  PID:1048
- C:\Windows\System32\nJgPalI.exe
  C:\Windows\System32\nJgPalI.exe
  2⤵
  PID:2912
- C:\Windows\System32\ftmkAne.exe
  C:\Windows\System32\ftmkAne.exe
  2⤵
  PID:2228
- C:\Windows\System32\rQkMfNm.exe
  C:\Windows\System32\rQkMfNm.exe
  2⤵
  PID:2256
- C:\Windows\System32\epGOZAR.exe
  C:\Windows\System32\epGOZAR.exe
  2⤵
  PID:2040
- C:\Windows\System32\SjvQWIG.exe
  C:\Windows\System32\SjvQWIG.exe
  2⤵
  PID:2700
- C:\Windows\System32\qDzMUrE.exe
  C:\Windows\System32\qDzMUrE.exe
  2⤵
  PID:2792
- C:\Windows\System32\quoeRTT.exe
  C:\Windows\System32\quoeRTT.exe
  2⤵
  PID:2924
- C:\Windows\System32\qXbKmDD.exe
  C:\Windows\System32\qXbKmDD.exe
  2⤵
  PID:1788
- C:\Windows\System32\wYRyRsa.exe
  C:\Windows\System32\wYRyRsa.exe
  2⤵
  PID:908
- C:\Windows\System32\JXMJfDE.exe
  C:\Windows\System32\JXMJfDE.exe
  2⤵
  PID:2844
- C:\Windows\System32\oaSsmNm.exe
  C:\Windows\System32\oaSsmNm.exe
  2⤵
  PID:2424
- C:\Windows\System32\tfGxUNu.exe
  C:\Windows\System32\tfGxUNu.exe
  2⤵
  PID:2188
- C:\Windows\System32\hkbOmNF.exe
  C:\Windows\System32\hkbOmNF.exe
  2⤵
  PID:2552
- C:\Windows\System32\lBacnWW.exe
  C:\Windows\System32\lBacnWW.exe
  2⤵
  PID:2192
- C:\Windows\System32\NIrMpkx.exe
  C:\Windows\System32\NIrMpkx.exe
  2⤵
  PID:1916
- C:\Windows\System32\bnRAFdY.exe
  C:\Windows\System32\bnRAFdY.exe
  2⤵
  PID:2960
- C:\Windows\System32\qGtxVor.exe
  C:\Windows\System32\qGtxVor.exe
  2⤵
  PID:1484
- C:\Windows\System32\XLLMTfK.exe
  C:\Windows\System32\XLLMTfK.exe
  2⤵
  PID:924
- C:\Windows\System32\oSDLhgM.exe
  C:\Windows\System32\oSDLhgM.exe
  2⤵
  PID:2144
- C:\Windows\System32\YmRIqWo.exe
  C:\Windows\System32\YmRIqWo.exe
  2⤵
  PID:1288
- C:\Windows\System32\qoXrGMN.exe
  C:\Windows\System32\qoXrGMN.exe
  2⤵
  PID:584
- C:\Windows\System32\WUbPgpK.exe
  C:\Windows\System32\WUbPgpK.exe
  2⤵
  PID:2128
- C:\Windows\System32\ojViEsi.exe
  C:\Windows\System32\ojViEsi.exe
  2⤵
  PID:2624
- C:\Windows\System32\upOMMxZ.exe
  C:\Windows\System32\upOMMxZ.exe
  2⤵
  PID:1728
- C:\Windows\System32\sMrcAtn.exe
  C:\Windows\System32\sMrcAtn.exe
  2⤵
  PID:3052
- C:\Windows\System32\mPISmRf.exe
  C:\Windows\System32\mPISmRf.exe
  2⤵
  PID:1516
- C:\Windows\System32\niUTcWm.exe
  C:\Windows\System32\niUTcWm.exe
  2⤵
  PID:1948
- C:\Windows\System32\WPMGVJO.exe
  C:\Windows\System32\WPMGVJO.exe
  2⤵
  PID:2892
- C:\Windows\System32\WzayEzZ.exe
  C:\Windows\System32\WzayEzZ.exe
  2⤵
  PID:1680
- C:\Windows\System32\IwWRLdY.exe
  C:\Windows\System32\IwWRLdY.exe
  2⤵
  PID:2448
- C:\Windows\System32\lcrOnma.exe
  C:\Windows\System32\lcrOnma.exe
  2⤵
  PID:2868
- C:\Windows\System32\XQLZSms.exe
  C:\Windows\System32\XQLZSms.exe
  2⤵
  PID:2604
- C:\Windows\System32\IUjwdAl.exe
  C:\Windows\System32\IUjwdAl.exe
  2⤵
  PID:2092
- C:\Windows\System32\pQHuUte.exe
  C:\Windows\System32\pQHuUte.exe
  2⤵
  PID:2964
- C:\Windows\System32\FkpEpZi.exe
  C:\Windows\System32\FkpEpZi.exe
  2⤵
  PID:1776
- C:\Windows\System32\SNQpdmB.exe
  C:\Windows\System32\SNQpdmB.exe
  2⤵
  PID:2432
- C:\Windows\System32\POiWDlf.exe
  C:\Windows\System32\POiWDlf.exe
  2⤵
  PID:2720
- C:\Windows\System32\YmCuGZW.exe
  C:\Windows\System32\YmCuGZW.exe
  2⤵
  PID:1584
- C:\Windows\System32\eYhLZGd.exe
  C:\Windows\System32\eYhLZGd.exe
  2⤵
  PID:556
- C:\Windows\System32\IlkfzDu.exe
  C:\Windows\System32\IlkfzDu.exe
  2⤵
  PID:1636
- C:\Windows\System32\xVUuQze.exe
  C:\Windows\System32\xVUuQze.exe
  2⤵
  PID:576
- C:\Windows\System32\uJUssxt.exe
  C:\Windows\System32\uJUssxt.exe
  2⤵
  PID:2864
- C:\Windows\System32\MNlNIVG.exe
  C:\Windows\System32\MNlNIVG.exe
  2⤵
  PID:2264
- C:\Windows\System32\fBnHAjJ.exe
  C:\Windows\System32\fBnHAjJ.exe
  2⤵
  PID:1908
- C:\Windows\System32\naRTmqT.exe
  C:\Windows\System32\naRTmqT.exe
  2⤵
  PID:1128
- C:\Windows\System32\nAVfDey.exe
  C:\Windows\System32\nAVfDey.exe
  2⤵
  PID:1944
- C:\Windows\System32\eZDcKxZ.exe
  C:\Windows\System32\eZDcKxZ.exe
  2⤵
  PID:2428
- C:\Windows\System32\oYyCQcl.exe
  C:\Windows\System32\oYyCQcl.exe
  2⤵
  PID:3056
- C:\Windows\System32\vmznOoq.exe
  C:\Windows\System32\vmznOoq.exe
  2⤵
  PID:2180
- C:\Windows\System32\BtEfuiz.exe
  C:\Windows\System32\BtEfuiz.exe
  2⤵
  PID:912
- C:\Windows\System32\TBmgewS.exe
  C:\Windows\System32\TBmgewS.exe
  2⤵
  PID:2252
- C:\Windows\System32\inivGis.exe
  C:\Windows\System32\inivGis.exe
  2⤵
  PID:984
- C:\Windows\System32\JnCLwvx.exe
  C:\Windows\System32\JnCLwvx.exe
  2⤵
  PID:1524
- C:\Windows\System32\GFVGRSw.exe
  C:\Windows\System32\GFVGRSw.exe
  2⤵
  PID:592
- C:\Windows\System32\jZtcmsW.exe
  C:\Windows\System32\jZtcmsW.exe
  2⤵
  PID:2024
- C:\Windows\System32\xqNPgZw.exe
  C:\Windows\System32\xqNPgZw.exe
  2⤵
  PID:2016
- C:\Windows\System32\YVSKDmI.exe
  C:\Windows\System32\YVSKDmI.exe
  2⤵
  PID:1564
- C:\Windows\System32\JtTvoUq.exe
  C:\Windows\System32\JtTvoUq.exe
  2⤵
  PID:1952
- C:\Windows\System32\nMqVzCK.exe
  C:\Windows\System32\nMqVzCK.exe
  2⤵
  PID:1824
- C:\Windows\System32\OFaLWgz.exe
  C:\Windows\System32\OFaLWgz.exe
  2⤵
  PID:2524
- C:\Windows\System32\QgREaMu.exe
  C:\Windows\System32\QgREaMu.exe
  2⤵
  PID:1752
- C:\Windows\System32\nTGsmDj.exe
  C:\Windows\System32\nTGsmDj.exe
  2⤵
  PID:2328
- C:\Windows\System32\RHMJpKw.exe
  C:\Windows\System32\RHMJpKw.exe
  2⤵
  PID:324
- C:\Windows\System32\lqqmcXk.exe
  C:\Windows\System32\lqqmcXk.exe
  2⤵
  PID:2472
- C:\Windows\System32\aetkgbA.exe
  C:\Windows\System32\aetkgbA.exe
  2⤵
  PID:916
- C:\Windows\System32\AXndDdd.exe
  C:\Windows\System32\AXndDdd.exe
  2⤵
  PID:2240
- C:\Windows\System32\cdduJlx.exe
  C:\Windows\System32\cdduJlx.exe
  2⤵
  PID:2592
- C:\Windows\System32\JEIXnGF.exe
  C:\Windows\System32\JEIXnGF.exe
  2⤵
  PID:852
- C:\Windows\System32\KTxiXPn.exe
  C:\Windows\System32\KTxiXPn.exe
  2⤵
  PID:3076
- C:\Windows\System32\uCIQTqQ.exe
  C:\Windows\System32\uCIQTqQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\wuPlBfH.exe
  C:\Windows\System32\wuPlBfH.exe
  2⤵
  PID:3132
- C:\Windows\System32\jcYqCXG.exe
  C:\Windows\System32\jcYqCXG.exe
  2⤵
  PID:3160
- C:\Windows\System32\ZMCpQwO.exe
  C:\Windows\System32\ZMCpQwO.exe
  2⤵
  PID:3200
- C:\Windows\System32\tofyvKV.exe
  C:\Windows\System32\tofyvKV.exe
  2⤵
  PID:3244
- C:\Windows\System32\OAeXDcR.exe
  C:\Windows\System32\OAeXDcR.exe
  2⤵
  PID:3272
- C:\Windows\System32\dBFHcan.exe
  C:\Windows\System32\dBFHcan.exe
  2⤵
  PID:3288
- C:\Windows\System32\xroCuVl.exe
  C:\Windows\System32\xroCuVl.exe
  2⤵
  PID:3304
- C:\Windows\System32\MESSbmi.exe
  C:\Windows\System32\MESSbmi.exe
  2⤵
  PID:3320
- C:\Windows\System32\JCNXZcB.exe
  C:\Windows\System32\JCNXZcB.exe
  2⤵
  PID:3336
- C:\Windows\System32\bNhNkOK.exe
  C:\Windows\System32\bNhNkOK.exe
  2⤵
  PID:3352
- C:\Windows\System32\SiFSRsn.exe
  C:\Windows\System32\SiFSRsn.exe
  2⤵
  PID:3368
- C:\Windows\System32\KqjiZBt.exe
  C:\Windows\System32\KqjiZBt.exe
  2⤵
  PID:3388
- C:\Windows\System32\fLzBATj.exe
  C:\Windows\System32\fLzBATj.exe
  2⤵
  PID:3404
- C:\Windows\System32\nodTRhq.exe
  C:\Windows\System32\nodTRhq.exe
  2⤵
  PID:3420
- C:\Windows\System32\xWajfUT.exe
  C:\Windows\System32\xWajfUT.exe
  2⤵
  PID:3436
- C:\Windows\System32\SUNsnAE.exe
  C:\Windows\System32\SUNsnAE.exe
  2⤵
  PID:3452
- C:\Windows\System32\nmvpCqm.exe
  C:\Windows\System32\nmvpCqm.exe
  2⤵
  PID:3472
- C:\Windows\System32\IbmptHY.exe
  C:\Windows\System32\IbmptHY.exe
  2⤵
  PID:3488
- C:\Windows\System32\QknQqnz.exe
  C:\Windows\System32\QknQqnz.exe
  2⤵
  PID:3504
- C:\Windows\System32\VqrZiVw.exe
  C:\Windows\System32\VqrZiVw.exe
  2⤵
  PID:3520
- C:\Windows\System32\ZMlOeTb.exe
  C:\Windows\System32\ZMlOeTb.exe
  2⤵
  PID:3536
- C:\Windows\System32\hSgNuuY.exe
  C:\Windows\System32\hSgNuuY.exe
  2⤵
  PID:3552
- C:\Windows\System32\CKBLZwi.exe
  C:\Windows\System32\CKBLZwi.exe
  2⤵
  PID:3568
- C:\Windows\System32\EJVKUGG.exe
  C:\Windows\System32\EJVKUGG.exe
  2⤵
  PID:3584
- C:\Windows\System32\VwvksmI.exe
  C:\Windows\System32\VwvksmI.exe
  2⤵
  PID:3600
- C:\Windows\System32\nuoaxVl.exe
  C:\Windows\System32\nuoaxVl.exe
  2⤵
  PID:3620
- C:\Windows\System32\ktwiRXO.exe
  C:\Windows\System32\ktwiRXO.exe
  2⤵
  PID:3636
- C:\Windows\System32\kKRZvNf.exe
  C:\Windows\System32\kKRZvNf.exe
  2⤵
  PID:3652
- C:\Windows\System32\mLNJYcp.exe
  C:\Windows\System32\mLNJYcp.exe
  2⤵
  PID:3668
- C:\Windows\System32\YrDtPvT.exe
  C:\Windows\System32\YrDtPvT.exe
  2⤵
  PID:3684
- C:\Windows\System32\oBDLWhT.exe
  C:\Windows\System32\oBDLWhT.exe
  2⤵
  PID:3700
- C:\Windows\System32\utjSvxb.exe
  C:\Windows\System32\utjSvxb.exe
  2⤵
  PID:3720
- C:\Windows\System32\pIobYTK.exe
  C:\Windows\System32\pIobYTK.exe
  2⤵
  PID:3736
- C:\Windows\System32\tBUvsOy.exe
  C:\Windows\System32\tBUvsOy.exe
  2⤵
  PID:3752
- C:\Windows\System32\GPCQneh.exe
  C:\Windows\System32\GPCQneh.exe
  2⤵
  PID:3768
- C:\Windows\System32\mpFcxst.exe
  C:\Windows\System32\mpFcxst.exe
  2⤵
  PID:3784
- C:\Windows\System32\JkmGAdv.exe
  C:\Windows\System32\JkmGAdv.exe
  2⤵
  PID:3800
- C:\Windows\System32\XHGljWz.exe
  C:\Windows\System32\XHGljWz.exe
  2⤵
  PID:3816
- C:\Windows\System32\SqzpOQI.exe
  C:\Windows\System32\SqzpOQI.exe
  2⤵
  PID:3832
- C:\Windows\System32\hlkPHCB.exe
  C:\Windows\System32\hlkPHCB.exe
  2⤵
  PID:3864
- C:\Windows\System32\llOeXgz.exe
  C:\Windows\System32\llOeXgz.exe
  2⤵
  PID:3884
- C:\Windows\System32\LPSZBrN.exe
  C:\Windows\System32\LPSZBrN.exe
  2⤵
  PID:3912
- C:\Windows\System32\gGLlspv.exe
  C:\Windows\System32\gGLlspv.exe
  2⤵
  PID:3940
- C:\Windows\System32\KqCMMeP.exe
  C:\Windows\System32\KqCMMeP.exe
  2⤵
  PID:3956
- C:\Windows\System32\atQmjbJ.exe
  C:\Windows\System32\atQmjbJ.exe
  2⤵
  PID:3984
- C:\Windows\System32\UykdJft.exe
  C:\Windows\System32\UykdJft.exe
  2⤵
  PID:4008
- C:\Windows\System32\NlHLXQe.exe
  C:\Windows\System32\NlHLXQe.exe
  2⤵
  PID:4052
- C:\Windows\System32\PpfUOuf.exe
  C:\Windows\System32\PpfUOuf.exe
  2⤵
  PID:3084
- C:\Windows\System32\vQHsjEf.exe
  C:\Windows\System32\vQHsjEf.exe
  2⤵
  PID:3088
- C:\Windows\System32\PDXcLTO.exe
  C:\Windows\System32\PDXcLTO.exe
  2⤵
  PID:3152
- C:\Windows\System32\PwIctDn.exe
  C:\Windows\System32\PwIctDn.exe
  2⤵
  PID:3224
- C:\Windows\System32\UfpGNUo.exe
  C:\Windows\System32\UfpGNUo.exe
  2⤵
  PID:3240
- C:\Windows\System32\HWhlERp.exe
  C:\Windows\System32\HWhlERp.exe
  2⤵
  PID:3344
- C:\Windows\System32\egiSVWW.exe
  C:\Windows\System32\egiSVWW.exe
  2⤵
  PID:3400
- C:\Windows\System32\bMIWuAa.exe
  C:\Windows\System32\bMIWuAa.exe
  2⤵
  PID:3432
- C:\Windows\System32\aeSDzzw.exe
  C:\Windows\System32\aeSDzzw.exe
  2⤵
  PID:3500
- C:\Windows\System32\pBeRXtd.exe
  C:\Windows\System32\pBeRXtd.exe
  2⤵
  PID:3592
- C:\Windows\System32\UUfwaQm.exe
  C:\Windows\System32\UUfwaQm.exe
  2⤵
  PID:3664
- C:\Windows\System32\jqdbrku.exe
  C:\Windows\System32\jqdbrku.exe
  2⤵
  PID:3644
- C:\Windows\System32\JuZlIfX.exe
  C:\Windows\System32\JuZlIfX.exe
  2⤵
  PID:3516
- C:\Windows\System32\qjYmhMV.exe
  C:\Windows\System32\qjYmhMV.exe
  2⤵
  PID:3608
- C:\Windows\System32\qsSGKOu.exe
  C:\Windows\System32\qsSGKOu.exe
  2⤵
  PID:3744
- C:\Windows\System32\zFpismD.exe
  C:\Windows\System32\zFpismD.exe
  2⤵
  PID:3808
- C:\Windows\System32\RMVxfPu.exe
  C:\Windows\System32\RMVxfPu.exe
  2⤵
  PID:3764
- C:\Windows\System32\MOBiZiy.exe
  C:\Windows\System32\MOBiZiy.exe
  2⤵
  PID:3696
- C:\Windows\System32\kAHmBmR.exe
  C:\Windows\System32\kAHmBmR.exe
  2⤵
  PID:3876
- C:\Windows\System32\BZxWAlb.exe
  C:\Windows\System32\BZxWAlb.exe
  2⤵
  PID:3896
- C:\Windows\System32\ZjDZOdt.exe
  C:\Windows\System32\ZjDZOdt.exe
  2⤵
  PID:3948
- C:\Windows\System32\xgFNiuU.exe
  C:\Windows\System32\xgFNiuU.exe
  2⤵
  PID:3952
- C:\Windows\System32\GjAiOyd.exe
  C:\Windows\System32\GjAiOyd.exe
  2⤵
  PID:3992
- C:\Windows\System32\mEnqRoF.exe
  C:\Windows\System32\mEnqRoF.exe
  2⤵
  PID:4024
- C:\Windows\System32\enaxXVE.exe
  C:\Windows\System32\enaxXVE.exe
  2⤵
  PID:4048
- C:\Windows\System32\bLWoSxi.exe
  C:\Windows\System32\bLWoSxi.exe
  2⤵
  PID:4076
- C:\Windows\System32\kVWlQPk.exe
  C:\Windows\System32\kVWlQPk.exe
  2⤵
  PID:4092
- C:\Windows\System32\RlUsidU.exe
  C:\Windows\System32\RlUsidU.exe
  2⤵
  PID:3104
- C:\Windows\System32\OLdEKcX.exe
  C:\Windows\System32\OLdEKcX.exe
  2⤵
  PID:3112
- C:\Windows\System32\eDcDyWp.exe
  C:\Windows\System32\eDcDyWp.exe
  2⤵
  PID:3140
- C:\Windows\System32\hmsgpON.exe
  C:\Windows\System32\hmsgpON.exe
  2⤵
  PID:3208
- C:\Windows\System32\lDeaflI.exe
  C:\Windows\System32\lDeaflI.exe
  2⤵
  PID:3184
- C:\Windows\System32\REDyjho.exe
  C:\Windows\System32\REDyjho.exe
  2⤵
  PID:3268
- C:\Windows\System32\txNRtaf.exe
  C:\Windows\System32\txNRtaf.exe
  2⤵
  PID:3068
- C:\Windows\System32\yfLSCqe.exe
  C:\Windows\System32\yfLSCqe.exe
  2⤵
  PID:3256
- C:\Windows\System32\GJStAHh.exe
  C:\Windows\System32\GJStAHh.exe
  2⤵
  PID:3376
- C:\Windows\System32\QUjLZli.exe
  C:\Windows\System32\QUjLZli.exe
  2⤵
  PID:3532
- C:\Windows\System32\sPFcOTg.exe
  C:\Windows\System32\sPFcOTg.exe
  2⤵
  PID:3628
- C:\Windows\System32\SegNMZA.exe
  C:\Windows\System32\SegNMZA.exe
  2⤵
  PID:3616
- C:\Windows\System32\YrdKxKQ.exe
  C:\Windows\System32\YrdKxKQ.exe
  2⤵
  PID:3548
- C:\Windows\System32\KefDFdu.exe
  C:\Windows\System32\KefDFdu.exe
  2⤵
  PID:3648
- C:\Windows\System32\gzuLGoI.exe
  C:\Windows\System32\gzuLGoI.exe
  2⤵
  PID:3776
- C:\Windows\System32\EhPOuwI.exe
  C:\Windows\System32\EhPOuwI.exe
  2⤵
  PID:3900
- C:\Windows\System32\jGgumVJ.exe
  C:\Windows\System32\jGgumVJ.exe
  2⤵
  PID:3936
- C:\Windows\System32\YzQiUFv.exe
  C:\Windows\System32\YzQiUFv.exe
  2⤵
  PID:3968
- C:\Windows\System32\IVSptUI.exe
  C:\Windows\System32\IVSptUI.exe
  2⤵
  PID:4028
- C:\Windows\System32\ZBnqCvr.exe
  C:\Windows\System32\ZBnqCvr.exe
  2⤵
  PID:4060
- C:\Windows\System32\Vbmjwsf.exe
  C:\Windows\System32\Vbmjwsf.exe
  2⤵
  PID:4064
- C:\Windows\System32\awXTdbW.exe
  C:\Windows\System32\awXTdbW.exe
  2⤵
  PID:3040
- C:\Windows\System32\yMmlDbW.exe
  C:\Windows\System32\yMmlDbW.exe
  2⤵
  PID:3180
- C:\Windows\System32\aclGgqx.exe
  C:\Windows\System32\aclGgqx.exe
  2⤵
  PID:3216
- C:\Windows\System32\xOgUzCF.exe
  C:\Windows\System32\xOgUzCF.exe
  2⤵
  PID:3228
- C:\Windows\System32\OfgcxTp.exe
  C:\Windows\System32\OfgcxTp.exe
  2⤵
  PID:3284
- C:\Windows\System32\mhtuCac.exe
  C:\Windows\System32\mhtuCac.exe
  2⤵
  PID:3384
- C:\Windows\System32\WBdMGyG.exe
  C:\Windows\System32\WBdMGyG.exe
  2⤵
  PID:3464
- C:\Windows\System32\qUrWcSS.exe
  C:\Windows\System32\qUrWcSS.exe
  2⤵
  PID:3760
- C:\Windows\System32\emGBsEt.exe
  C:\Windows\System32\emGBsEt.exe
  2⤵
  PID:3824
- C:\Windows\System32\eNldUIc.exe
  C:\Windows\System32\eNldUIc.exe
  2⤵
  PID:3972
- C:\Windows\System32\fIQyhWZ.exe
  C:\Windows\System32\fIQyhWZ.exe
  2⤵
  PID:4032
- C:\Windows\System32\hFmzDkN.exe
  C:\Windows\System32\hFmzDkN.exe
  2⤵
  PID:3124
- C:\Windows\System32\oswjDyY.exe
  C:\Windows\System32\oswjDyY.exe
  2⤵
  PID:4044
- C:\Windows\System32\OjgziKv.exe
  C:\Windows\System32\OjgziKv.exe
  2⤵
  PID:2984
- C:\Windows\System32\VyFQRnf.exe
  C:\Windows\System32\VyFQRnf.exe
  2⤵
  PID:3316
- C:\Windows\System32\tpfmwUM.exe
  C:\Windows\System32\tpfmwUM.exe
  2⤵
  PID:3332
- C:\Windows\System32\PNdeQUL.exe
  C:\Windows\System32\PNdeQUL.exe
  2⤵
  PID:3416
- C:\Windows\System32\zvAUUlC.exe
  C:\Windows\System32\zvAUUlC.exe
  2⤵
  PID:3512
- C:\Windows\System32\OmLUlGs.exe
  C:\Windows\System32\OmLUlGs.exe
  2⤵
  PID:3828
- C:\Windows\System32\dzOYUWw.exe
  C:\Windows\System32\dzOYUWw.exe
  2⤵
  PID:4100
- C:\Windows\System32\oMIsVkN.exe
  C:\Windows\System32\oMIsVkN.exe
  2⤵
  PID:4116
- C:\Windows\System32\IDZpvLs.exe
  C:\Windows\System32\IDZpvLs.exe
  2⤵
  PID:4132
- C:\Windows\System32\pnefxHX.exe
  C:\Windows\System32\pnefxHX.exe
  2⤵
  PID:4148
- C:\Windows\System32\OqZTtTt.exe
  C:\Windows\System32\OqZTtTt.exe
  2⤵
  PID:4164
- C:\Windows\System32\wxeXVJf.exe
  C:\Windows\System32\wxeXVJf.exe
  2⤵
  PID:4248
- C:\Windows\System32\DzPOuqn.exe
  C:\Windows\System32\DzPOuqn.exe
  2⤵
  PID:4264
- C:\Windows\System32\ItLyrNw.exe
  C:\Windows\System32\ItLyrNw.exe
  2⤵
  PID:4280
- C:\Windows\System32\jvWvymG.exe
  C:\Windows\System32\jvWvymG.exe
  2⤵
  PID:4300
- C:\Windows\System32\PoqodGu.exe
  C:\Windows\System32\PoqodGu.exe
  2⤵
  PID:4320
- C:\Windows\System32\NoMCkYv.exe
  C:\Windows\System32\NoMCkYv.exe
  2⤵
  PID:4336
- C:\Windows\System32\iwXdFxF.exe
  C:\Windows\System32\iwXdFxF.exe
  2⤵
  PID:4356
- C:\Windows\System32\EuLqnqj.exe
  C:\Windows\System32\EuLqnqj.exe
  2⤵
  PID:4372
- C:\Windows\System32\GHCiPiO.exe
  C:\Windows\System32\GHCiPiO.exe
  2⤵
  PID:4388
- C:\Windows\System32\vyTgXzG.exe
  C:\Windows\System32\vyTgXzG.exe
  2⤵
  PID:4404
- C:\Windows\System32\iWvpuRY.exe
  C:\Windows\System32\iWvpuRY.exe
  2⤵
  PID:4420
- C:\Windows\System32\jitNsJS.exe
  C:\Windows\System32\jitNsJS.exe
  2⤵
  PID:4436
- C:\Windows\System32\KNggkIl.exe
  C:\Windows\System32\KNggkIl.exe
  2⤵
  PID:4452
- C:\Windows\System32\IDMzMxD.exe
  C:\Windows\System32\IDMzMxD.exe
  2⤵
  PID:4496
- C:\Windows\System32\PxfWMDx.exe
  C:\Windows\System32\PxfWMDx.exe
  2⤵
  PID:4556
- C:\Windows\System32\UvvZrUw.exe
  C:\Windows\System32\UvvZrUw.exe
  2⤵
  PID:4572
- C:\Windows\System32\yaepwqD.exe
  C:\Windows\System32\yaepwqD.exe
  2⤵
  PID:4660
- C:\Windows\System32\oJraIFt.exe
  C:\Windows\System32\oJraIFt.exe
  2⤵
  PID:4680
- C:\Windows\System32\qMJIgVZ.exe
  C:\Windows\System32\qMJIgVZ.exe
  2⤵
  PID:4696
- C:\Windows\System32\nlIrktP.exe
  C:\Windows\System32\nlIrktP.exe
  2⤵
  PID:4720
- C:\Windows\System32\mbsFNeN.exe
  C:\Windows\System32\mbsFNeN.exe
  2⤵
  PID:4736
- C:\Windows\System32\SomIuQO.exe
  C:\Windows\System32\SomIuQO.exe
  2⤵
  PID:4752
- C:\Windows\System32\RgsSBcv.exe
  C:\Windows\System32\RgsSBcv.exe
  2⤵
  PID:4816
- C:\Windows\System32\xikpuRd.exe
  C:\Windows\System32\xikpuRd.exe
  2⤵
  PID:4832
- C:\Windows\System32\WIkJDzt.exe
  C:\Windows\System32\WIkJDzt.exe
  2⤵
  PID:4852
- C:\Windows\System32\tEaOocz.exe
  C:\Windows\System32\tEaOocz.exe
  2⤵
  PID:4868
- C:\Windows\System32\pBVhlwA.exe
  C:\Windows\System32\pBVhlwA.exe
  2⤵
  PID:4888
- C:\Windows\System32\gCaEoNs.exe
  C:\Windows\System32\gCaEoNs.exe
  2⤵
  PID:4904
- C:\Windows\System32\IophqNG.exe
  C:\Windows\System32\IophqNG.exe
  2⤵
  PID:4968
- C:\Windows\System32\EJOtksx.exe
  C:\Windows\System32\EJOtksx.exe
  2⤵
  PID:4984
- C:\Windows\System32\yhYuSWq.exe
  C:\Windows\System32\yhYuSWq.exe
  2⤵
  PID:5012
- C:\Windows\System32\SSTVvAd.exe
  C:\Windows\System32\SSTVvAd.exe
  2⤵
  PID:5028
- C:\Windows\System32\HHcujSw.exe
  C:\Windows\System32\HHcujSw.exe
  2⤵
  PID:5044
- C:\Windows\System32\SvRnFMN.exe
  C:\Windows\System32\SvRnFMN.exe
  2⤵
  PID:5060
- C:\Windows\System32\KzrxaQE.exe
  C:\Windows\System32\KzrxaQE.exe
  2⤵
  PID:5080
- C:\Windows\System32\EOpGYgF.exe
  C:\Windows\System32\EOpGYgF.exe
  2⤵
  PID:5096
- C:\Windows\System32\cqpvrKD.exe
  C:\Windows\System32\cqpvrKD.exe
  2⤵
  PID:5112
- C:\Windows\System32\fJJdtUf.exe
  C:\Windows\System32\fJJdtUf.exe
  2⤵
  PID:3676
- C:\Windows\System32\ofmsSsx.exe
  C:\Windows\System32\ofmsSsx.exe
  2⤵
  PID:4084
- C:\Windows\System32\myyTMYT.exe
  C:\Windows\System32\myyTMYT.exe
  2⤵
  PID:3232
- C:\Windows\System32\FDAWXMz.exe
  C:\Windows\System32\FDAWXMz.exe
  2⤵
  PID:3576
- C:\Windows\System32\SAMfGRe.exe
  C:\Windows\System32\SAMfGRe.exe
  2⤵
  PID:3172
- C:\Windows\System32\QlYJfZw.exe
  C:\Windows\System32\QlYJfZw.exe
  2⤵
  PID:4140
- C:\Windows\System32\rVFxMBT.exe
  C:\Windows\System32\rVFxMBT.exe
  2⤵
  PID:4144
- C:\Windows\System32\LEkKQOl.exe
  C:\Windows\System32\LEkKQOl.exe
  2⤵
  PID:3860
- C:\Windows\System32\vxCJbzo.exe
  C:\Windows\System32\vxCJbzo.exe
  2⤵
  PID:4196
- C:\Windows\System32\kEzludv.exe
  C:\Windows\System32\kEzludv.exe
  2⤵
  PID:4232
- C:\Windows\System32\KJwbRzH.exe
  C:\Windows\System32\KJwbRzH.exe
  2⤵
  PID:4260
- C:\Windows\System32\ZsjLpfT.exe
  C:\Windows\System32\ZsjLpfT.exe
  2⤵
  PID:4296
- C:\Windows\System32\jJMRmrN.exe
  C:\Windows\System32\jJMRmrN.exe
  2⤵
  PID:4364
- C:\Windows\System32\fLEPgqR.exe
  C:\Windows\System32\fLEPgqR.exe
  2⤵
  PID:4380
- C:\Windows\System32\jFFTDZh.exe
  C:\Windows\System32\jFFTDZh.exe
  2⤵
  PID:4412
- C:\Windows\System32\qsxBKHk.exe
  C:\Windows\System32\qsxBKHk.exe
  2⤵
  PID:4448
- C:\Windows\System32\SwCYExE.exe
  C:\Windows\System32\SwCYExE.exe
  2⤵
  PID:4472
- C:\Windows\System32\hLWxuhH.exe
  C:\Windows\System32\hLWxuhH.exe
  2⤵
  PID:4464
- C:\Windows\System32\KTLIchs.exe
  C:\Windows\System32\KTLIchs.exe
  2⤵
  PID:4520
- C:\Windows\System32\qFaCPXZ.exe
  C:\Windows\System32\qFaCPXZ.exe
  2⤵
  PID:4540
- C:\Windows\System32\EPZyWMa.exe
  C:\Windows\System32\EPZyWMa.exe
  2⤵
  PID:4536
- C:\Windows\System32\xUFbBIV.exe
  C:\Windows\System32\xUFbBIV.exe
  2⤵
  PID:4588
- C:\Windows\System32\OuDVkUS.exe
  C:\Windows\System32\OuDVkUS.exe
  2⤵
  PID:4604
- C:\Windows\System32\UjRFPpq.exe
  C:\Windows\System32\UjRFPpq.exe
  2⤵
  PID:4636
- C:\Windows\System32\KKrQFqS.exe
  C:\Windows\System32\KKrQFqS.exe
  2⤵
  PID:4624
- C:\Windows\System32\KDRxZFJ.exe
  C:\Windows\System32\KDRxZFJ.exe
  2⤵
  PID:4692
- C:\Windows\System32\yOIULzs.exe
  C:\Windows\System32\yOIULzs.exe
  2⤵
  PID:4780
- C:\Windows\System32\YouoDhQ.exe
  C:\Windows\System32\YouoDhQ.exe
  2⤵
  PID:4764
- C:\Windows\System32\QhXRliw.exe
  C:\Windows\System32\QhXRliw.exe
  2⤵
  PID:4772
- C:\Windows\System32\AEgrqjZ.exe
  C:\Windows\System32\AEgrqjZ.exe
  2⤵
  PID:4788
- C:\Windows\System32\GkJXmqf.exe
  C:\Windows\System32\GkJXmqf.exe
  2⤵
  PID:4936
- C:\Windows\System32\ekrKwkk.exe
  C:\Windows\System32\ekrKwkk.exe
  2⤵
  PID:4808
- C:\Windows\System32\ovKhxcS.exe
  C:\Windows\System32\ovKhxcS.exe
  2⤵
  PID:4880
- C:\Windows\System32\EBEKhxV.exe
  C:\Windows\System32\EBEKhxV.exe
  2⤵
  PID:4924
- C:\Windows\System32\aQudEBH.exe
  C:\Windows\System32\aQudEBH.exe
  2⤵
  PID:4948
- C:\Windows\System32\qjydrbA.exe
  C:\Windows\System32\qjydrbA.exe
  2⤵
  PID:4964
- C:\Windows\System32\MChilaj.exe
  C:\Windows\System32\MChilaj.exe
  2⤵
  PID:5008
- C:\Windows\System32\xplSuxT.exe
  C:\Windows\System32\xplSuxT.exe
  2⤵
  PID:5052
- C:\Windows\System32\UwIElDH.exe
  C:\Windows\System32\UwIElDH.exe
  2⤵
  PID:4088
- C:\Windows\System32\TQrqEkJ.exe
  C:\Windows\System32\TQrqEkJ.exe
  2⤵
  PID:5092
- C:\Windows\System32\MDFUdrl.exe
  C:\Windows\System32\MDFUdrl.exe
  2⤵
  PID:4308
- C:\Windows\System32\qgRjaHX.exe
  C:\Windows\System32\qgRjaHX.exe
  2⤵
  PID:5104
- C:\Windows\System32\aBxHXAn.exe
  C:\Windows\System32\aBxHXAn.exe
  2⤵
  PID:3932
- C:\Windows\System32\gWhLSxw.exe
  C:\Windows\System32\gWhLSxw.exe
  2⤵
  PID:4108
- C:\Windows\System32\brsgSPN.exe
  C:\Windows\System32\brsgSPN.exe
  2⤵
  PID:4212
- C:\Windows\System32\wQlDKOT.exe
  C:\Windows\System32\wQlDKOT.exe
  2⤵
  PID:4396
- C:\Windows\System32\PBSPOjf.exe
  C:\Windows\System32\PBSPOjf.exe
  2⤵
  PID:4444
- C:\Windows\System32\WQuVyRX.exe
  C:\Windows\System32\WQuVyRX.exe
  2⤵
  PID:4208
- C:\Windows\System32\yDurWAM.exe
  C:\Windows\System32\yDurWAM.exe
  2⤵
  PID:4256
- C:\Windows\System32\gqmZaZx.exe
  C:\Windows\System32\gqmZaZx.exe
  2⤵
  PID:4352
- C:\Windows\System32\HPwrTaR.exe
  C:\Windows\System32\HPwrTaR.exe
  2⤵
  PID:4532
- C:\Windows\System32\yYuxosw.exe
  C:\Windows\System32\yYuxosw.exe
  2⤵
  PID:4612
- C:\Windows\System32\gbyQsFs.exe
  C:\Windows\System32\gbyQsFs.exe
  2⤵
  PID:4668
- C:\Windows\System32\lumISXd.exe
  C:\Windows\System32\lumISXd.exe
  2⤵
  PID:4316
- C:\Windows\System32\PrxzoaZ.exe
  C:\Windows\System32\PrxzoaZ.exe
  2⤵
  PID:4512
- C:\Windows\System32\UepFSeD.exe
  C:\Windows\System32\UepFSeD.exe
  2⤵
  PID:4616
- C:\Windows\System32\sdlVmxF.exe
  C:\Windows\System32\sdlVmxF.exe
  2⤵
  PID:4468
- C:\Windows\System32\NETAsuV.exe
  C:\Windows\System32\NETAsuV.exe
  2⤵
  PID:4760
- C:\Windows\System32\ArnXsiO.exe
  C:\Windows\System32\ArnXsiO.exe
  2⤵
  PID:4840
- C:\Windows\System32\ageVWez.exe
  C:\Windows\System32\ageVWez.exe
  2⤵
  PID:5000
- C:\Windows\System32\OHHYYTs.exe
  C:\Windows\System32\OHHYYTs.exe
  2⤵
  PID:4180
- C:\Windows\System32\JbRLpfT.exe
  C:\Windows\System32\JbRLpfT.exe
  2⤵
  PID:4728
- C:\Windows\System32\QvArmdL.exe
  C:\Windows\System32\QvArmdL.exe
  2⤵
  PID:4332
- C:\Windows\System32\hLoPqqz.exe
  C:\Windows\System32\hLoPqqz.exe
  2⤵
  PID:5088
- C:\Windows\System32\zjyLAIx.exe
  C:\Windows\System32\zjyLAIx.exe
  2⤵
  PID:4652
- C:\Windows\System32\mRJbqvc.exe
  C:\Windows\System32\mRJbqvc.exe
  2⤵
  PID:4676
- C:\Windows\System32\xbQZLHj.exe
  C:\Windows\System32\xbQZLHj.exe
  2⤵
  PID:3796
- C:\Windows\System32\GGctrax.exe
  C:\Windows\System32\GGctrax.exe
  2⤵
  PID:5124
- C:\Windows\System32\ZgauKJR.exe
  C:\Windows\System32\ZgauKJR.exe
  2⤵
  PID:5140
- C:\Windows\System32\zgdKMhq.exe
  C:\Windows\System32\zgdKMhq.exe
  2⤵
  PID:5156
- C:\Windows\System32\zxyehOy.exe
  C:\Windows\System32\zxyehOy.exe
  2⤵
  PID:5172
- C:\Windows\System32\huODOtl.exe
  C:\Windows\System32\huODOtl.exe
  2⤵
  PID:5188
- C:\Windows\System32\aWgPfTM.exe
  C:\Windows\System32\aWgPfTM.exe
  2⤵
  PID:5204
- C:\Windows\System32\ECJKLOq.exe
  C:\Windows\System32\ECJKLOq.exe
  2⤵
  PID:5220
- C:\Windows\System32\mPnHAln.exe
  C:\Windows\System32\mPnHAln.exe
  2⤵
  PID:5236
- C:\Windows\System32\fxJDzdH.exe
  C:\Windows\System32\fxJDzdH.exe
  2⤵
  PID:5252
- C:\Windows\System32\VFfnAAd.exe
  C:\Windows\System32\VFfnAAd.exe
  2⤵
  PID:5268
- C:\Windows\System32\btFfttU.exe
  C:\Windows\System32\btFfttU.exe
  2⤵
  PID:5284
- C:\Windows\System32\FhgTMcG.exe
  C:\Windows\System32\FhgTMcG.exe
  2⤵
  PID:5300
- C:\Windows\System32\xDTrzXE.exe
  C:\Windows\System32\xDTrzXE.exe
  2⤵
  PID:5316
- C:\Windows\System32\iyZvIYp.exe
  C:\Windows\System32\iyZvIYp.exe
  2⤵
  PID:5332
- C:\Windows\System32\jfzqLpB.exe
  C:\Windows\System32\jfzqLpB.exe
  2⤵
  PID:5348
- C:\Windows\System32\rDqlztd.exe
  C:\Windows\System32\rDqlztd.exe
  2⤵
  PID:5364
- C:\Windows\System32\LtvGuRh.exe
  C:\Windows\System32\LtvGuRh.exe
  2⤵
  PID:5380
- C:\Windows\System32\ZuutkWs.exe
  C:\Windows\System32\ZuutkWs.exe
  2⤵
  PID:5396
- C:\Windows\System32\NXcRAff.exe
  C:\Windows\System32\NXcRAff.exe
  2⤵
  PID:5412
- C:\Windows\System32\pqwnoHa.exe
  C:\Windows\System32\pqwnoHa.exe
  2⤵
  PID:5428
- C:\Windows\System32\VwHpopG.exe
  C:\Windows\System32\VwHpopG.exe
  2⤵
  PID:5448
- C:\Windows\System32\tXOemNk.exe
  C:\Windows\System32\tXOemNk.exe
  2⤵
  PID:5464
- C:\Windows\System32\SugnqNV.exe
  C:\Windows\System32\SugnqNV.exe
  2⤵
  PID:5480
- C:\Windows\System32\HAEnTji.exe
  C:\Windows\System32\HAEnTji.exe
  2⤵
  PID:5496
- C:\Windows\System32\WkVSSMm.exe
  C:\Windows\System32\WkVSSMm.exe
  2⤵
  PID:5512
- C:\Windows\System32\TXUQMzd.exe
  C:\Windows\System32\TXUQMzd.exe
  2⤵
  PID:5528
- C:\Windows\System32\NxaTwAS.exe
  C:\Windows\System32\NxaTwAS.exe
  2⤵
  PID:5544
- C:\Windows\System32\HtRJvJW.exe
  C:\Windows\System32\HtRJvJW.exe
  2⤵
  PID:5560
- C:\Windows\System32\tyrUlLR.exe
  C:\Windows\System32\tyrUlLR.exe
  2⤵
  PID:5576
- C:\Windows\System32\cgSjxkk.exe
  C:\Windows\System32\cgSjxkk.exe
  2⤵
  PID:5592
- C:\Windows\System32\BhpPJXj.exe
  C:\Windows\System32\BhpPJXj.exe
  2⤵
  PID:5608
- C:\Windows\System32\FFLDFli.exe
  C:\Windows\System32\FFLDFli.exe
  2⤵
  PID:5624
- C:\Windows\System32\FKCpZTD.exe
  C:\Windows\System32\FKCpZTD.exe
  2⤵
  PID:5640
- C:\Windows\System32\dLTijfb.exe
  C:\Windows\System32\dLTijfb.exe
  2⤵
  PID:5660
- C:\Windows\System32\cfkPlpV.exe
  C:\Windows\System32\cfkPlpV.exe
  2⤵
  PID:5676
- C:\Windows\System32\MNbAbHt.exe
  C:\Windows\System32\MNbAbHt.exe
  2⤵
  PID:5692
- C:\Windows\System32\ZWkyyDI.exe
  C:\Windows\System32\ZWkyyDI.exe
  2⤵
  PID:5708
- C:\Windows\System32\dyoLAyL.exe
  C:\Windows\System32\dyoLAyL.exe
  2⤵
  PID:5724
- C:\Windows\System32\XuXJJJn.exe
  C:\Windows\System32\XuXJJJn.exe
  2⤵
  PID:5740
- C:\Windows\System32\NcpdeYB.exe
  C:\Windows\System32\NcpdeYB.exe
  2⤵
  PID:5756
- C:\Windows\System32\CVAtMGv.exe
  C:\Windows\System32\CVAtMGv.exe
  2⤵
  PID:5772
- C:\Windows\System32\xNoMNXj.exe
  C:\Windows\System32\xNoMNXj.exe
  2⤵
  PID:5788
- C:\Windows\System32\fKPdOkP.exe
  C:\Windows\System32\fKPdOkP.exe
  2⤵
  PID:5804
- C:\Windows\System32\utZQZHa.exe
  C:\Windows\System32\utZQZHa.exe
  2⤵
  PID:5820
- C:\Windows\System32\sgoUHrJ.exe
  C:\Windows\System32\sgoUHrJ.exe
  2⤵
  PID:5836
- C:\Windows\System32\nZkefnt.exe
  C:\Windows\System32\nZkefnt.exe
  2⤵
  PID:5852
- C:\Windows\System32\iBhBkQO.exe
  C:\Windows\System32\iBhBkQO.exe
  2⤵
  PID:5884
- C:\Windows\System32\AilwXLK.exe
  C:\Windows\System32\AilwXLK.exe
  2⤵
  PID:5904
- C:\Windows\System32\coSmZfd.exe
  C:\Windows\System32\coSmZfd.exe
  2⤵
  PID:5920
- C:\Windows\System32\erXTJUe.exe
  C:\Windows\System32\erXTJUe.exe
  2⤵
  PID:5936
- C:\Windows\System32\FkPSnei.exe
  C:\Windows\System32\FkPSnei.exe
  2⤵
  PID:5968
- C:\Windows\System32\GJHAwMI.exe
  C:\Windows\System32\GJHAwMI.exe
  2⤵
  PID:5196
- C:\Windows\System32\eSepUer.exe
  C:\Windows\System32\eSepUer.exe
  2⤵
  PID:5672
- C:\Windows\System32\VjJZpak.exe
  C:\Windows\System32\VjJZpak.exe
  2⤵
  PID:5768
- C:\Windows\System32\aYJTwri.exe
  C:\Windows\System32\aYJTwri.exe
  2⤵
  PID:4976
- C:\Windows\System32\DOsorMC.exe
  C:\Windows\System32\DOsorMC.exe
  2⤵
  PID:4916
- C:\Windows\System32\YiLipfU.exe
  C:\Windows\System32\YiLipfU.exe
  2⤵
  PID:5004
- C:\Windows\System32\VXduYHk.exe
  C:\Windows\System32\VXduYHk.exe
  2⤵
  PID:5072
- C:\Windows\System32\kRoxiji.exe
  C:\Windows\System32\kRoxiji.exe
  2⤵
  PID:5632
- C:\Windows\System32\GsEyBBj.exe
  C:\Windows\System32\GsEyBBj.exe
  2⤵
  PID:4428
- C:\Windows\System32\KqYlPru.exe
  C:\Windows\System32\KqYlPru.exe
  2⤵
  PID:4672
- C:\Windows\System32\TvYZxtn.exe
  C:\Windows\System32\TvYZxtn.exe
  2⤵
  PID:4824
- C:\Windows\System32\qUjfOhp.exe
  C:\Windows\System32\qUjfOhp.exe
  2⤵
  PID:4188
- C:\Windows\System32\APcPZri.exe
  C:\Windows\System32\APcPZri.exe
  2⤵
  PID:4800
- C:\Windows\System32\LtjyeOB.exe
  C:\Windows\System32\LtjyeOB.exe
  2⤵
  PID:5180
- C:\Windows\System32\HBvTjXt.exe
  C:\Windows\System32\HBvTjXt.exe
  2⤵
  PID:5244
- C:\Windows\System32\TVjrYpY.exe
  C:\Windows\System32\TVjrYpY.exe
  2⤵
  PID:5340
- C:\Windows\System32\ewGdLeD.exe
  C:\Windows\System32\ewGdLeD.exe
  2⤵
  PID:5440
- C:\Windows\System32\vHGAyBk.exe
  C:\Windows\System32\vHGAyBk.exe
  2⤵
  PID:5504
- C:\Windows\System32\JCTQKMU.exe
  C:\Windows\System32\JCTQKMU.exe
  2⤵
  PID:5796
- C:\Windows\System32\TtblVRu.exe
  C:\Windows\System32\TtblVRu.exe
  2⤵
  PID:5860
- C:\Windows\System32\PMAtrvU.exe
  C:\Windows\System32\PMAtrvU.exe
  2⤵
  PID:5876
- C:\Windows\System32\cfpYlhA.exe
  C:\Windows\System32\cfpYlhA.exe
  2⤵
  PID:5916
- C:\Windows\System32\jlhVYAW.exe
  C:\Windows\System32\jlhVYAW.exe
  2⤵
  PID:5960
- C:\Windows\System32\JELDppS.exe
  C:\Windows\System32\JELDppS.exe
  2⤵
  PID:5984
- C:\Windows\System32\lpmZZVV.exe
  C:\Windows\System32\lpmZZVV.exe
  2⤵
  PID:5976
- C:\Windows\System32\xTCvmIr.exe
  C:\Windows\System32\xTCvmIr.exe
  2⤵
  PID:6008
- C:\Windows\System32\ELtlHbW.exe
  C:\Windows\System32\ELtlHbW.exe
  2⤵
  PID:6032
- C:\Windows\System32\UPDdNXw.exe
  C:\Windows\System32\UPDdNXw.exe
  2⤵
  PID:6016
- C:\Windows\System32\VFiiIWw.exe
  C:\Windows\System32\VFiiIWw.exe
  2⤵
  PID:6060
- C:\Windows\System32\SOboixi.exe
  C:\Windows\System32\SOboixi.exe
  2⤵
  PID:6112
- C:\Windows\System32\EZmEHSj.exe
  C:\Windows\System32\EZmEHSj.exe
  2⤵
  PID:6084
- C:\Windows\System32\CJJCSWb.exe
  C:\Windows\System32\CJJCSWb.exe
  2⤵
  PID:6124
- C:\Windows\System32\mlsShhI.exe
  C:\Windows\System32\mlsShhI.exe
  2⤵
  PID:6108
- C:\Windows\System32\ebHlodW.exe
  C:\Windows\System32\ebHlodW.exe
  2⤵
  PID:4792
- C:\Windows\System32\cagTFoV.exe
  C:\Windows\System32\cagTFoV.exe
  2⤵
  PID:5136
- C:\Windows\System32\tiXLQkD.exe
  C:\Windows\System32\tiXLQkD.exe
  2⤵
  PID:5260
- C:\Windows\System32\RoKymfx.exe
  C:\Windows\System32\RoKymfx.exe
  2⤵
  PID:5328
- C:\Windows\System32\QDXlakC.exe
  C:\Windows\System32\QDXlakC.exe
  2⤵
  PID:5264
- C:\Windows\System32\iZkhofx.exe
  C:\Windows\System32\iZkhofx.exe
  2⤵
  PID:5488
- C:\Windows\System32\qIKGFiq.exe
  C:\Windows\System32\qIKGFiq.exe
  2⤵
  PID:5524
- C:\Windows\System32\zGEcgaW.exe
  C:\Windows\System32\zGEcgaW.exe
  2⤵
  PID:5584
- C:\Windows\System32\NqQcqCa.exe
  C:\Windows\System32\NqQcqCa.exe
  2⤵
  PID:5616
- C:\Windows\System32\IfLpQBK.exe
  C:\Windows\System32\IfLpQBK.exe
  2⤵
  PID:5684
- C:\Windows\System32\ZJxGKQT.exe
  C:\Windows\System32\ZJxGKQT.exe
  2⤵
  PID:5748
- C:\Windows\System32\gbphYxl.exe
  C:\Windows\System32\gbphYxl.exe
  2⤵
  PID:4784
- C:\Windows\System32\LdJCHxj.exe
  C:\Windows\System32\LdJCHxj.exe
  2⤵
  PID:5848
- C:\Windows\System32\bPUYuGb.exe
  C:\Windows\System32\bPUYuGb.exe
  2⤵
  PID:5828
- C:\Windows\System32\gUdcaNL.exe
  C:\Windows\System32\gUdcaNL.exe
  2⤵
  PID:5912
- C:\Windows\System32\mqFutBl.exe
  C:\Windows\System32\mqFutBl.exe
  2⤵
  PID:3448
- C:\Windows\System32\QJnDAvX.exe
  C:\Windows\System32\QJnDAvX.exe
  2⤵
  PID:3920
- C:\Windows\System32\GeRmuNw.exe
  C:\Windows\System32\GeRmuNw.exe
  2⤵
  PID:5656
- C:\Windows\System32\YNoIpBA.exe
  C:\Windows\System32\YNoIpBA.exe
  2⤵
  PID:5868
- C:\Windows\System32\tmuZvcn.exe
  C:\Windows\System32\tmuZvcn.exe
  2⤵
  PID:5952
- C:\Windows\System32\WZXdThH.exe
  C:\Windows\System32\WZXdThH.exe
  2⤵
  PID:6012
- C:\Windows\System32\CPspIZX.exe
  C:\Windows\System32\CPspIZX.exe
  2⤵
  PID:6104
- C:\Windows\System32\jbipOJs.exe
  C:\Windows\System32\jbipOJs.exe
  2⤵
  PID:6132
- C:\Windows\System32\rJPWwBt.exe
  C:\Windows\System32\rJPWwBt.exe
  2⤵
  PID:5520
- C:\Windows\System32\ihdSdCO.exe
  C:\Windows\System32\ihdSdCO.exe
  2⤵
  PID:5716
- C:\Windows\System32\poAAYGV.exe
  C:\Windows\System32\poAAYGV.exe
  2⤵
  PID:5844
- C:\Windows\System32\GfbmqVk.exe
  C:\Windows\System32\GfbmqVk.exe
  2⤵
  PID:5424
- C:\Windows\System32\jTMMiMp.exe
  C:\Windows\System32\jTMMiMp.exe
  2⤵
  PID:5780
- C:\Windows\System32\ZtbxXgr.exe
  C:\Windows\System32\ZtbxXgr.exe
  2⤵
  PID:5572
- C:\Windows\System32\WyDEqgD.exe
  C:\Windows\System32\WyDEqgD.exe
  2⤵
  PID:6076
- C:\Windows\System32\qdXSFFn.exe
  C:\Windows\System32\qdXSFFn.exe
  2⤵
  PID:5308
- C:\Windows\System32\bOSmeNg.exe
  C:\Windows\System32\bOSmeNg.exe
  2⤵
  PID:4960
- C:\Windows\System32\rYZsBfj.exe
  C:\Windows\System32\rYZsBfj.exe
  2⤵
  PID:4656
- C:\Windows\System32\eHzswvM.exe
  C:\Windows\System32\eHzswvM.exe
  2⤵
  PID:5408
- C:\Windows\System32\OsMcoPl.exe
  C:\Windows\System32\OsMcoPl.exe
  2⤵
  PID:2096
- C:\Windows\System32\nvnMFOi.exe
  C:\Windows\System32\nvnMFOi.exe
  2⤵
  PID:1400
- C:\Windows\System32\ZofkhHv.exe
  C:\Windows\System32\ZofkhHv.exe
  2⤵
  PID:5988
- C:\Windows\System32\GEvxZuf.exe
  C:\Windows\System32\GEvxZuf.exe
  2⤵
  PID:6000
- C:\Windows\System32\gtlpCGo.exe
  C:\Windows\System32\gtlpCGo.exe
  2⤵
  PID:5212
- C:\Windows\System32\jiihJPU.exe
  C:\Windows\System32\jiihJPU.exe
  2⤵
  PID:5436
- C:\Windows\System32\QveLSsd.exe
  C:\Windows\System32\QveLSsd.exe
  2⤵
  PID:4548
- C:\Windows\System32\UhYuatc.exe
  C:\Windows\System32\UhYuatc.exe
  2⤵
  PID:6028
- C:\Windows\System32\tathIRY.exe
  C:\Windows\System32\tathIRY.exe
  2⤵
  PID:6024
- C:\Windows\System32\rFFkpDU.exe
  C:\Windows\System32\rFFkpDU.exe
  2⤵
  PID:5132
- C:\Windows\System32\hFTryRy.exe
  C:\Windows\System32\hFTryRy.exe
  2⤵
  PID:5360
- C:\Windows\System32\TFEJEAa.exe
  C:\Windows\System32\TFEJEAa.exe
  2⤵
  PID:5812
- C:\Windows\System32\DsDKapN.exe
  C:\Windows\System32\DsDKapN.exe
  2⤵
  PID:5736
- C:\Windows\System32\QPjRBTO.exe
  C:\Windows\System32\QPjRBTO.exe
  2⤵
  PID:6160
- C:\Windows\System32\aOjXQgO.exe
  C:\Windows\System32\aOjXQgO.exe
  2⤵
  PID:6176
- C:\Windows\System32\cDVpHmj.exe
  C:\Windows\System32\cDVpHmj.exe
  2⤵
  PID:6196
- C:\Windows\System32\RPstrSE.exe
  C:\Windows\System32\RPstrSE.exe
  2⤵
  PID:6212
- C:\Windows\System32\BrmbvWs.exe
  C:\Windows\System32\BrmbvWs.exe
  2⤵
  PID:6228
- C:\Windows\System32\DoKSIUf.exe
  C:\Windows\System32\DoKSIUf.exe
  2⤵
  PID:6244
- C:\Windows\System32\vtypPpw.exe
  C:\Windows\System32\vtypPpw.exe
  2⤵
  PID:6260
- C:\Windows\System32\WasxEZg.exe
  C:\Windows\System32\WasxEZg.exe
  2⤵
  PID:6280
- C:\Windows\System32\IZUozYK.exe
  C:\Windows\System32\IZUozYK.exe
  2⤵
  PID:6296
- C:\Windows\System32\piAXkVe.exe
  C:\Windows\System32\piAXkVe.exe
  2⤵
  PID:6316
- C:\Windows\System32\mqkDxnu.exe
  C:\Windows\System32\mqkDxnu.exe
  2⤵
  PID:6332
- C:\Windows\System32\AwnEPzJ.exe
  C:\Windows\System32\AwnEPzJ.exe
  2⤵
  PID:6352
- C:\Windows\System32\gRXBkrA.exe
  C:\Windows\System32\gRXBkrA.exe
  2⤵
  PID:6368
- C:\Windows\System32\JyUzyYJ.exe
  C:\Windows\System32\JyUzyYJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\xhaNijU.exe
  C:\Windows\System32\xhaNijU.exe
  2⤵
  PID:6404
- C:\Windows\System32\HkTLidI.exe
  C:\Windows\System32\HkTLidI.exe
  2⤵
  PID:6420
- C:\Windows\System32\PYQXLFD.exe
  C:\Windows\System32\PYQXLFD.exe
  2⤵
  PID:6436
- C:\Windows\System32\gwBbyuG.exe
  C:\Windows\System32\gwBbyuG.exe
  2⤵
  PID:6456
- C:\Windows\System32\cfqXPXD.exe
  C:\Windows\System32\cfqXPXD.exe
  2⤵
  PID:6472
- C:\Windows\System32\SexVCRS.exe
  C:\Windows\System32\SexVCRS.exe
  2⤵
  PID:6492
- C:\Windows\System32\zqSHjQy.exe
  C:\Windows\System32\zqSHjQy.exe
  2⤵
  PID:6516
- C:\Windows\System32\LzKqOzn.exe
  C:\Windows\System32\LzKqOzn.exe
  2⤵
  PID:6536
- C:\Windows\System32\yzLnhRW.exe
  C:\Windows\System32\yzLnhRW.exe
  2⤵
  PID:6560
- C:\Windows\System32\YZIocYH.exe
  C:\Windows\System32\YZIocYH.exe
  2⤵
  PID:6584
- C:\Windows\System32\tzzFOAY.exe
  C:\Windows\System32\tzzFOAY.exe
  2⤵
  PID:6600
- C:\Windows\System32\FJykYpD.exe
  C:\Windows\System32\FJykYpD.exe
  2⤵
  PID:6616
- C:\Windows\System32\ZghlyZb.exe
  C:\Windows\System32\ZghlyZb.exe
  2⤵
  PID:6632
- C:\Windows\System32\zClSrTU.exe
  C:\Windows\System32\zClSrTU.exe
  2⤵
  PID:6648
- C:\Windows\System32\kIhFJBz.exe
  C:\Windows\System32\kIhFJBz.exe
  2⤵
  PID:6664
- C:\Windows\System32\jpwNlou.exe
  C:\Windows\System32\jpwNlou.exe
  2⤵
  PID:6680
- C:\Windows\System32\YgxieLW.exe
  C:\Windows\System32\YgxieLW.exe
  2⤵
  PID:6696
- C:\Windows\System32\oOwPeVE.exe
  C:\Windows\System32\oOwPeVE.exe
  2⤵
  PID:6712
- C:\Windows\System32\fYDYXCf.exe
  C:\Windows\System32\fYDYXCf.exe
  2⤵
  PID:6728
- C:\Windows\System32\rvbmUmq.exe
  C:\Windows\System32\rvbmUmq.exe
  2⤵
  PID:6744
- C:\Windows\System32\stLQmtN.exe
  C:\Windows\System32\stLQmtN.exe
  2⤵
  PID:6760
- C:\Windows\System32\TotgKsb.exe
  C:\Windows\System32\TotgKsb.exe
  2⤵
  PID:6776
- C:\Windows\System32\deFkngR.exe
  C:\Windows\System32\deFkngR.exe
  2⤵
  PID:6792
- C:\Windows\System32\Mhxtqud.exe
  C:\Windows\System32\Mhxtqud.exe
  2⤵
  PID:6808
- C:\Windows\System32\xqvXUyN.exe
  C:\Windows\System32\xqvXUyN.exe
  2⤵
  PID:6824
- C:\Windows\System32\PacxAvE.exe
  C:\Windows\System32\PacxAvE.exe
  2⤵
  PID:6844
- C:\Windows\System32\jKcegab.exe
  C:\Windows\System32\jKcegab.exe
  2⤵
  PID:6860
- C:\Windows\System32\IJvXvpe.exe
  C:\Windows\System32\IJvXvpe.exe
  2⤵
  PID:6876
- C:\Windows\System32\LyRtLRh.exe
  C:\Windows\System32\LyRtLRh.exe
  2⤵
  PID:6892
- C:\Windows\System32\hyNYMBc.exe
  C:\Windows\System32\hyNYMBc.exe
  2⤵
  PID:6908
- C:\Windows\System32\aGkfHdh.exe
  C:\Windows\System32\aGkfHdh.exe
  2⤵
  PID:6928
- C:\Windows\System32\NpjQKoK.exe
  C:\Windows\System32\NpjQKoK.exe
  2⤵
  PID:6944
- C:\Windows\System32\ReXpMbJ.exe
  C:\Windows\System32\ReXpMbJ.exe
  2⤵
  PID:6960
- C:\Windows\System32\AkMarMr.exe
  C:\Windows\System32\AkMarMr.exe
  2⤵
  PID:6976
- C:\Windows\System32\CwwlMYO.exe
  C:\Windows\System32\CwwlMYO.exe
  2⤵
  PID:6992
- C:\Windows\System32\eMOmczy.exe
  C:\Windows\System32\eMOmczy.exe
  2⤵
  PID:7008
- C:\Windows\System32\AyWmNgy.exe
  C:\Windows\System32\AyWmNgy.exe
  2⤵
  PID:7024
- C:\Windows\System32\ZYqpIxJ.exe
  C:\Windows\System32\ZYqpIxJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\PGDHiki.exe
  C:\Windows\System32\PGDHiki.exe
  2⤵
  PID:7056
- C:\Windows\System32\cRzPGJD.exe
  C:\Windows\System32\cRzPGJD.exe
  2⤵
  PID:7072
- C:\Windows\System32\GkkyWLG.exe
  C:\Windows\System32\GkkyWLG.exe
  2⤵
  PID:7088
- C:\Windows\System32\MEwRhay.exe
  C:\Windows\System32\MEwRhay.exe
  2⤵
  PID:7108
- C:\Windows\System32\TjJqVjX.exe
  C:\Windows\System32\TjJqVjX.exe
  2⤵
  PID:7124
- C:\Windows\System32\PDJokpw.exe
  C:\Windows\System32\PDJokpw.exe
  2⤵
  PID:7140
- C:\Windows\System32\FZeWgNB.exe
  C:\Windows\System32\FZeWgNB.exe
  2⤵
  PID:7156
- C:\Windows\System32\ztzDRKQ.exe
  C:\Windows\System32\ztzDRKQ.exe
  2⤵
  PID:5152
- C:\Windows\System32\TlkwMHS.exe
  C:\Windows\System32\TlkwMHS.exe
  2⤵
  PID:5900
- C:\Windows\System32\XICSfiC.exe
  C:\Windows\System32\XICSfiC.exe
  2⤵
  PID:5372
- C:\Windows\System32\xelHiOa.exe
  C:\Windows\System32\xelHiOa.exe
  2⤵
  PID:6100
- C:\Windows\System32\cpRZDBG.exe
  C:\Windows\System32\cpRZDBG.exe
  2⤵
  PID:6152
- C:\Windows\System32\MreqcyK.exe
  C:\Windows\System32\MreqcyK.exe
  2⤵
  PID:6192
- C:\Windows\System32\yGOCKQN.exe
  C:\Windows\System32\yGOCKQN.exe
  2⤵
  PID:6256
- C:\Windows\System32\tbQULHW.exe
  C:\Windows\System32\tbQULHW.exe
  2⤵
  PID:6364
- C:\Windows\System32\RGJSuWU.exe
  C:\Windows\System32\RGJSuWU.exe
  2⤵
  PID:6428
- C:\Windows\System32\UcWcnYD.exe
  C:\Windows\System32\UcWcnYD.exe
  2⤵
  PID:6288
- C:\Windows\System32\xiumQEI.exe
  C:\Windows\System32\xiumQEI.exe
  2⤵
  PID:5392
- C:\Windows\System32\qlrVgQp.exe
  C:\Windows\System32\qlrVgQp.exe
  2⤵
  PID:6208
- C:\Windows\System32\lOmGlpi.exe
  C:\Windows\System32\lOmGlpi.exe
  2⤵
  PID:6276
- C:\Windows\System32\BiFUNGo.exe
  C:\Windows\System32\BiFUNGo.exe
  2⤵
  PID:4704
- C:\Windows\System32\mHCKBKM.exe
  C:\Windows\System32\mHCKBKM.exe
  2⤵
  PID:4804
- C:\Windows\System32\Imsopay.exe
  C:\Windows\System32\Imsopay.exe
  2⤵
  PID:6044
- C:\Windows\System32\yYXlmiM.exe
  C:\Windows\System32\yYXlmiM.exe
  2⤵
  PID:6140
- C:\Windows\System32\szzoyEP.exe
  C:\Windows\System32\szzoyEP.exe
  2⤵
  PID:5228
- C:\Windows\System32\CnTQDku.exe
  C:\Windows\System32\CnTQDku.exe
  2⤵
  PID:6268
- C:\Windows\System32\CkFIvzP.exe
  C:\Windows\System32\CkFIvzP.exe
  2⤵
  PID:6340
- C:\Windows\System32\lyLelAE.exe
  C:\Windows\System32\lyLelAE.exe
  2⤵
  PID:6380
- C:\Windows\System32\awwkhPv.exe
  C:\Windows\System32\awwkhPv.exe
  2⤵
  PID:6444
- C:\Windows\System32\zoAFrvx.exe
  C:\Windows\System32\zoAFrvx.exe
  2⤵
  PID:6484
- C:\Windows\System32\wTLLzWj.exe
  C:\Windows\System32\wTLLzWj.exe
  2⤵
  PID:6532
- C:\Windows\System32\CuCrRoP.exe
  C:\Windows\System32\CuCrRoP.exe
  2⤵
  PID:6556
- C:\Windows\System32\dHfITos.exe
  C:\Windows\System32\dHfITos.exe
  2⤵
  PID:6624
- C:\Windows\System32\KfwLDIm.exe
  C:\Windows\System32\KfwLDIm.exe
  2⤵
  PID:6568
- C:\Windows\System32\Wyuirdo.exe
  C:\Windows\System32\Wyuirdo.exe
  2⤵
  PID:6692
- C:\Windows\System32\DJodyqa.exe
  C:\Windows\System32\DJodyqa.exe
  2⤵
  PID:6788
- C:\Windows\System32\ittGxFs.exe
  C:\Windows\System32\ittGxFs.exe
  2⤵
  PID:6856
- C:\Windows\System32\KZnyGoA.exe
  C:\Windows\System32\KZnyGoA.exe
  2⤵
  PID:6804
- C:\Windows\System32\PkKsSiE.exe
  C:\Windows\System32\PkKsSiE.exe
  2⤵
  PID:6608
- C:\Windows\System32\ofcvqsr.exe
  C:\Windows\System32\ofcvqsr.exe
  2⤵
  PID:6884
- C:\Windows\System32\tzzQVdt.exe
  C:\Windows\System32\tzzQVdt.exe
  2⤵
  PID:6956
- C:\Windows\System32\VYvAteW.exe
  C:\Windows\System32\VYvAteW.exe
  2⤵
  PID:6676
- C:\Windows\System32\owBdqDi.exe
  C:\Windows\System32\owBdqDi.exe
  2⤵
  PID:6800
- C:\Windows\System32\hiMpsZN.exe
  C:\Windows\System32\hiMpsZN.exe
  2⤵
  PID:6868
- C:\Windows\System32\XlZIjgO.exe
  C:\Windows\System32\XlZIjgO.exe
  2⤵
  PID:6900
- C:\Windows\System32\zzVseqs.exe
  C:\Windows\System32\zzVseqs.exe
  2⤵
  PID:6936
- C:\Windows\System32\mObFdYG.exe
  C:\Windows\System32\mObFdYG.exe
  2⤵
  PID:7000
- C:\Windows\System32\QfSyjAL.exe
  C:\Windows\System32\QfSyjAL.exe
  2⤵
  PID:7048
- C:\Windows\System32\CIabWJi.exe
  C:\Windows\System32\CIabWJi.exe
  2⤵
  PID:7084
- C:\Windows\System32\xAPLaFI.exe
  C:\Windows\System32\xAPLaFI.exe
  2⤵
  PID:7100
- C:\Windows\System32\cMCXpAU.exe
  C:\Windows\System32\cMCXpAU.exe
  2⤵
  PID:7152
- C:\Windows\System32\EPeAwNI.exe
  C:\Windows\System32\EPeAwNI.exe
  2⤵
  PID:6052
- C:\Windows\System32\iaGOZky.exe
  C:\Windows\System32\iaGOZky.exe
  2⤵
  PID:5148
- C:\Windows\System32\vLiwjYr.exe
  C:\Windows\System32\vLiwjYr.exe
  2⤵
  PID:5568
- C:\Windows\System32\iecucVh.exe
  C:\Windows\System32\iecucVh.exe
  2⤵
  PID:6464
- C:\Windows\System32\jIWbsKt.exe
  C:\Windows\System32\jIWbsKt.exe
  2⤵
  PID:5536
- C:\Windows\System32\ZUuBTqk.exe
  C:\Windows\System32\ZUuBTqk.exe
  2⤵
  PID:6224
- C:\Windows\System32\zOKRqZo.exe
  C:\Windows\System32\zOKRqZo.exe
  2⤵
  PID:6240
- C:\Windows\System32\rVGwKMw.exe
  C:\Windows\System32\rVGwKMw.exe
  2⤵
  PID:4400
- C:\Windows\System32\GsXqDHH.exe
  C:\Windows\System32\GsXqDHH.exe
  2⤵
  PID:6308
- C:\Windows\System32\FlBNGxa.exe
  C:\Windows\System32\FlBNGxa.exe
  2⤵
  PID:5864
- C:\Windows\System32\ZjEbvsh.exe
  C:\Windows\System32\ZjEbvsh.exe
  2⤵
  PID:6348
- C:\Windows\System32\LCciRhF.exe
  C:\Windows\System32\LCciRhF.exe
  2⤵
  PID:6592
- C:\Windows\System32\WUrcNhi.exe
  C:\Windows\System32\WUrcNhi.exe
  2⤵
  PID:6376
- C:\Windows\System32\ckxaSLx.exe
  C:\Windows\System32\ckxaSLx.exe
  2⤵
  PID:6580
- C:\Windows\System32\ibDfvJh.exe
  C:\Windows\System32\ibDfvJh.exe
  2⤵
  PID:6736
- C:\Windows\System32\RQpXcuw.exe
  C:\Windows\System32\RQpXcuw.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZocoOOs.exe
  C:\Windows\System32\ZocoOOs.exe
  2⤵
  PID:6640
- C:\Windows\System32\WQnQSRb.exe
  C:\Windows\System32\WQnQSRb.exe
  2⤵
  PID:6924
- C:\Windows\System32\KAilNCW.exe
  C:\Windows\System32\KAilNCW.exe
  2⤵
  PID:6656
- C:\Windows\System32\bYNtiKG.exe
  C:\Windows\System32\bYNtiKG.exe
  2⤵
  PID:6968
- C:\Windows\System32\DXkzAGu.exe
  C:\Windows\System32\DXkzAGu.exe
  2⤵
  PID:7032
- C:\Windows\System32\IrVXRnc.exe
  C:\Windows\System32\IrVXRnc.exe
  2⤵
  PID:7116
- C:\Windows\System32\DoYWNpa.exe
  C:\Windows\System32\DoYWNpa.exe
  2⤵
  PID:7136
- C:\Windows\System32\iPFvRuj.exe
  C:\Windows\System32\iPFvRuj.exe
  2⤵
  PID:4900
- C:\Windows\System32\tBYjHJL.exe
  C:\Windows\System32\tBYjHJL.exe
  2⤵
  PID:6048
- C:\Windows\System32\jHWJokM.exe
  C:\Windows\System32\jHWJokM.exe
  2⤵
  PID:6412
- C:\Windows\System32\WxTARoL.exe
  C:\Windows\System32\WxTARoL.exe
  2⤵
  PID:6852
- C:\Windows\System32\lJkHpUo.exe
  C:\Windows\System32\lJkHpUo.exe
  2⤵
  PID:6576
- C:\Windows\System32\whFolzh.exe
  C:\Windows\System32\whFolzh.exe
  2⤵
  PID:5036
- C:\Windows\System32\HnDVpei.exe
  C:\Windows\System32\HnDVpei.exe
  2⤵
  PID:6660
- C:\Windows\System32\SkmqkSG.exe
  C:\Windows\System32\SkmqkSG.exe
  2⤵
  PID:6772
- C:\Windows\System32\LekLRau.exe
  C:\Windows\System32\LekLRau.exe
  2⤵
  PID:6452
- C:\Windows\System32\AstXJZQ.exe
  C:\Windows\System32\AstXJZQ.exe
  2⤵
  PID:7020
- C:\Windows\System32\tCGdUNw.exe
  C:\Windows\System32\tCGdUNw.exe
  2⤵
  PID:5280
- C:\Windows\System32\ICnMhXO.exe
  C:\Windows\System32\ICnMhXO.exe
  2⤵
  PID:7096
- C:\Windows\System32\jFhgIKe.exe
  C:\Windows\System32\jFhgIKe.exe
  2⤵
  PID:6252
- C:\Windows\System32\HViTqSI.exe
  C:\Windows\System32\HViTqSI.exe
  2⤵
  PID:6840
- C:\Windows\System32\MoAakOO.exe
  C:\Windows\System32\MoAakOO.exe
  2⤵
  PID:7016
- C:\Windows\System32\JLLxRWU.exe
  C:\Windows\System32\JLLxRWU.exe
  2⤵
  PID:5164
- C:\Windows\System32\hkkPftf.exe
  C:\Windows\System32\hkkPftf.exe
  2⤵
  PID:6920
- C:\Windows\System32\jysNWEY.exe
  C:\Windows\System32\jysNWEY.exe
  2⤵
  PID:6528
- C:\Windows\System32\fgvDorW.exe
  C:\Windows\System32\fgvDorW.exe
  2⤵
  PID:6512
- C:\Windows\System32\aVRVvYQ.exe
  C:\Windows\System32\aVRVvYQ.exe
  2⤵
  PID:5556
- C:\Windows\System32\lophGWU.exe
  C:\Windows\System32\lophGWU.exe
  2⤵
  PID:7180
- C:\Windows\System32\RSkeJom.exe
  C:\Windows\System32\RSkeJom.exe
  2⤵
  PID:7196
- C:\Windows\System32\JFCAGEh.exe
  C:\Windows\System32\JFCAGEh.exe
  2⤵
  PID:7212
- C:\Windows\System32\LnBaJDT.exe
  C:\Windows\System32\LnBaJDT.exe
  2⤵
  PID:7228
- C:\Windows\System32\kUxmJvN.exe
  C:\Windows\System32\kUxmJvN.exe
  2⤵
  PID:7244
- C:\Windows\System32\PqFJSUG.exe
  C:\Windows\System32\PqFJSUG.exe
  2⤵
  PID:7260
- C:\Windows\System32\CqDswcR.exe
  C:\Windows\System32\CqDswcR.exe
  2⤵
  PID:7276
- C:\Windows\System32\wQtAmTk.exe
  C:\Windows\System32\wQtAmTk.exe
  2⤵
  PID:7292
- C:\Windows\System32\xRcnMWw.exe
  C:\Windows\System32\xRcnMWw.exe
  2⤵
  PID:7308
- C:\Windows\System32\sfvilnM.exe
  C:\Windows\System32\sfvilnM.exe
  2⤵
  PID:7324
- C:\Windows\System32\aMmHMVr.exe
  C:\Windows\System32\aMmHMVr.exe
  2⤵
  PID:7340
- C:\Windows\System32\iUZtYSP.exe
  C:\Windows\System32\iUZtYSP.exe
  2⤵
  PID:7356
- C:\Windows\System32\PRFCzto.exe
  C:\Windows\System32\PRFCzto.exe
  2⤵
  PID:7372
- C:\Windows\System32\nlSrVph.exe
  C:\Windows\System32\nlSrVph.exe
  2⤵
  PID:7388
- C:\Windows\System32\VXOlzxO.exe
  C:\Windows\System32\VXOlzxO.exe
  2⤵
  PID:7404
- C:\Windows\System32\XZYlrmB.exe
  C:\Windows\System32\XZYlrmB.exe
  2⤵
  PID:7420
- C:\Windows\System32\WpcWPrC.exe
  C:\Windows\System32\WpcWPrC.exe
  2⤵
  PID:7436
- C:\Windows\System32\QaiAkTR.exe
  C:\Windows\System32\QaiAkTR.exe
  2⤵
  PID:7452
- C:\Windows\System32\PIkNzdn.exe
  C:\Windows\System32\PIkNzdn.exe
  2⤵
  PID:7468
- C:\Windows\System32\BkRyLzd.exe
  C:\Windows\System32\BkRyLzd.exe
  2⤵
  PID:7484
- C:\Windows\System32\YLpbSho.exe
  C:\Windows\System32\YLpbSho.exe
  2⤵
  PID:7500
- C:\Windows\System32\GGXabTn.exe
  C:\Windows\System32\GGXabTn.exe
  2⤵
  PID:7516
- C:\Windows\System32\DvjAepD.exe
  C:\Windows\System32\DvjAepD.exe
  2⤵
  PID:7532
- C:\Windows\System32\vXcjKHj.exe
  C:\Windows\System32\vXcjKHj.exe
  2⤵
  PID:7548
- C:\Windows\System32\pcsdVZt.exe
  C:\Windows\System32\pcsdVZt.exe
  2⤵
  PID:7564
- C:\Windows\System32\nXzggtY.exe
  C:\Windows\System32\nXzggtY.exe
  2⤵
  PID:7580
- C:\Windows\System32\iMqKFLa.exe
  C:\Windows\System32\iMqKFLa.exe
  2⤵
  PID:7596
- C:\Windows\System32\UHFTiUT.exe
  C:\Windows\System32\UHFTiUT.exe
  2⤵
  PID:7612
- C:\Windows\System32\fVloSDh.exe
  C:\Windows\System32\fVloSDh.exe
  2⤵
  PID:7628
- C:\Windows\System32\FHvwyKO.exe
  C:\Windows\System32\FHvwyKO.exe
  2⤵
  PID:7644
- C:\Windows\System32\yXqWdAX.exe
  C:\Windows\System32\yXqWdAX.exe
  2⤵
  PID:7660
- C:\Windows\System32\gzEfEhY.exe
  C:\Windows\System32\gzEfEhY.exe
  2⤵
  PID:7676
- C:\Windows\System32\iReiPDX.exe
  C:\Windows\System32\iReiPDX.exe
  2⤵
  PID:7692
- C:\Windows\System32\qUkoXvu.exe
  C:\Windows\System32\qUkoXvu.exe
  2⤵
  PID:7708
- C:\Windows\System32\aPhHoNQ.exe
  C:\Windows\System32\aPhHoNQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\qpDstLs.exe
  C:\Windows\System32\qpDstLs.exe
  2⤵
  PID:7740
- C:\Windows\System32\WFOaWXH.exe
  C:\Windows\System32\WFOaWXH.exe
  2⤵
  PID:7756
- C:\Windows\System32\HvGSyyV.exe
  C:\Windows\System32\HvGSyyV.exe
  2⤵
  PID:7772
- C:\Windows\System32\qitfzNR.exe
  C:\Windows\System32\qitfzNR.exe
  2⤵
  PID:7788
- C:\Windows\System32\mUxwVrs.exe
  C:\Windows\System32\mUxwVrs.exe
  2⤵
  PID:7804
- C:\Windows\System32\mYyjNTL.exe
  C:\Windows\System32\mYyjNTL.exe
  2⤵
  PID:7820
- C:\Windows\System32\yeBsbQt.exe
  C:\Windows\System32\yeBsbQt.exe
  2⤵
  PID:7836
- C:\Windows\System32\CvbRFEC.exe
  C:\Windows\System32\CvbRFEC.exe
  2⤵
  PID:7852
- C:\Windows\System32\RESjbCh.exe
  C:\Windows\System32\RESjbCh.exe
  2⤵
  PID:7868
- C:\Windows\System32\GcRwIpx.exe
  C:\Windows\System32\GcRwIpx.exe
  2⤵
  PID:7884
- C:\Windows\System32\vutgCSw.exe
  C:\Windows\System32\vutgCSw.exe
  2⤵
  PID:7900
- C:\Windows\System32\prxQwrw.exe
  C:\Windows\System32\prxQwrw.exe
  2⤵
  PID:7916
- C:\Windows\System32\HaxlQMQ.exe
  C:\Windows\System32\HaxlQMQ.exe
  2⤵
  PID:7932
- C:\Windows\System32\vxLpSOf.exe
  C:\Windows\System32\vxLpSOf.exe
  2⤵
  PID:7948
- C:\Windows\System32\VINTZjQ.exe
  C:\Windows\System32\VINTZjQ.exe
  2⤵
  PID:7964
- C:\Windows\System32\jYecVtR.exe
  C:\Windows\System32\jYecVtR.exe
  2⤵
  PID:7980
- C:\Windows\System32\tyFUBHe.exe
  C:\Windows\System32\tyFUBHe.exe
  2⤵
  PID:7996
- C:\Windows\System32\rjpiaCy.exe
  C:\Windows\System32\rjpiaCy.exe
  2⤵
  PID:8012
- C:\Windows\System32\QgjnTxF.exe
  C:\Windows\System32\QgjnTxF.exe
  2⤵
  PID:8028
- C:\Windows\System32\EXvzczW.exe
  C:\Windows\System32\EXvzczW.exe
  2⤵
  PID:8044
- C:\Windows\System32\iDpxLoQ.exe
  C:\Windows\System32\iDpxLoQ.exe
  2⤵
  PID:8060
- C:\Windows\System32\bTcbGGR.exe
  C:\Windows\System32\bTcbGGR.exe
  2⤵
  PID:8076
- C:\Windows\System32\LOVCqBC.exe
  C:\Windows\System32\LOVCqBC.exe
  2⤵
  PID:8092
- C:\Windows\System32\MXKzjTU.exe
  C:\Windows\System32\MXKzjTU.exe
  2⤵
  PID:8108
- C:\Windows\System32\MYSDjHE.exe
  C:\Windows\System32\MYSDjHE.exe
  2⤵
  PID:8124
- C:\Windows\System32\awTLFiZ.exe
  C:\Windows\System32\awTLFiZ.exe
  2⤵
  PID:8140
- C:\Windows\System32\GQQHSfr.exe
  C:\Windows\System32\GQQHSfr.exe
  2⤵
  PID:8156
- C:\Windows\System32\YESurZe.exe
  C:\Windows\System32\YESurZe.exe
  2⤵
  PID:8172
- C:\Windows\System32\KxUxZhq.exe
  C:\Windows\System32\KxUxZhq.exe
  2⤵
  PID:8188
- C:\Windows\System32\zMsfcRU.exe
  C:\Windows\System32\zMsfcRU.exe
  2⤵
  PID:7204
- C:\Windows\System32\SCVDpsO.exe
  C:\Windows\System32\SCVDpsO.exe
  2⤵
  PID:6172
- C:\Windows\System32\BmabTVR.exe
  C:\Windows\System32\BmabTVR.exe
  2⤵
  PID:7192
- C:\Windows\System32\zLruTkJ.exe
  C:\Windows\System32\zLruTkJ.exe
  2⤵
  PID:7300
- C:\Windows\System32\cvAnkbf.exe
  C:\Windows\System32\cvAnkbf.exe
  2⤵
  PID:7252
- C:\Windows\System32\eiHdJyh.exe
  C:\Windows\System32\eiHdJyh.exe
  2⤵
  PID:7316
- C:\Windows\System32\EMBYweA.exe
  C:\Windows\System32\EMBYweA.exe
  2⤵
  PID:7364
- C:\Windows\System32\eUUlVSj.exe
  C:\Windows\System32\eUUlVSj.exe
  2⤵
  PID:7348
- C:\Windows\System32\ohfdhPR.exe
  C:\Windows\System32\ohfdhPR.exe
  2⤵
  PID:7464
- C:\Windows\System32\CQKBsAe.exe
  C:\Windows\System32\CQKBsAe.exe
  2⤵
  PID:7416
- C:\Windows\System32\wnvNVat.exe
  C:\Windows\System32\wnvNVat.exe
  2⤵
  PID:7476
- C:\Windows\System32\KgrKlkz.exe
  C:\Windows\System32\KgrKlkz.exe
  2⤵
  PID:7524
- C:\Windows\System32\cKJrdcD.exe
  C:\Windows\System32\cKJrdcD.exe
  2⤵
  PID:7508
- C:\Windows\System32\pRKPFum.exe
  C:\Windows\System32\pRKPFum.exe
  2⤵
  PID:7544
- C:\Windows\System32\KtHLTzR.exe
  C:\Windows\System32\KtHLTzR.exe
  2⤵
  PID:7620
- C:\Windows\System32\ktxGrKb.exe
  C:\Windows\System32\ktxGrKb.exe
  2⤵
  PID:7656
- C:\Windows\System32\dSntvfi.exe
  C:\Windows\System32\dSntvfi.exe
  2⤵
  PID:7668
- C:\Windows\System32\fpucjPd.exe
  C:\Windows\System32\fpucjPd.exe
  2⤵
  PID:7700
- C:\Windows\System32\qSkSjqA.exe
  C:\Windows\System32\qSkSjqA.exe
  2⤵
  PID:7752
- C:\Windows\System32\opKOciQ.exe
  C:\Windows\System32\opKOciQ.exe
  2⤵
  PID:7816
- C:\Windows\System32\Pyvlwgf.exe
  C:\Windows\System32\Pyvlwgf.exe
  2⤵
  PID:7876
- C:\Windows\System32\YzFIlBi.exe
  C:\Windows\System32\YzFIlBi.exe
  2⤵
  PID:7908
- C:\Windows\System32\nHTHggF.exe
  C:\Windows\System32\nHTHggF.exe
  2⤵
  PID:7860
- C:\Windows\System32\UhnOrrS.exe
  C:\Windows\System32\UhnOrrS.exe
  2⤵
  PID:7944
- C:\Windows\System32\VsaMIYo.exe
  C:\Windows\System32\VsaMIYo.exe
  2⤵
  PID:7896
- C:\Windows\System32\GWsuYzB.exe
  C:\Windows\System32\GWsuYzB.exe
  2⤵
  PID:8036
- C:\Windows\System32\vFIbmdt.exe
  C:\Windows\System32\vFIbmdt.exe
  2⤵
  PID:8100
- C:\Windows\System32\gsYiSmn.exe
  C:\Windows\System32\gsYiSmn.exe
  2⤵
  PID:8164
- C:\Windows\System32\CNfZxxI.exe
  C:\Windows\System32\CNfZxxI.exe
  2⤵
  PID:7924
- C:\Windows\System32\AlJtPyV.exe
  C:\Windows\System32\AlJtPyV.exe
  2⤵
  PID:8084
- C:\Windows\System32\RNvcdVW.exe
  C:\Windows\System32\RNvcdVW.exe
  2⤵
  PID:8116
- C:\Windows\System32\Bydrjui.exe
  C:\Windows\System32\Bydrjui.exe
  2⤵
  PID:7960
- C:\Windows\System32\epHCUwR.exe
  C:\Windows\System32\epHCUwR.exe
  2⤵
  PID:8148
- C:\Windows\System32\kUFtiHT.exe
  C:\Windows\System32\kUFtiHT.exe
  2⤵
  PID:1596
- C:\Windows\System32\wNCgAMe.exe
  C:\Windows\System32\wNCgAMe.exe
  2⤵
  PID:7220
- C:\Windows\System32\dgSGTTJ.exe
  C:\Windows\System32\dgSGTTJ.exe
  2⤵
  PID:7268
- C:\Windows\System32\KqymJnU.exe
  C:\Windows\System32\KqymJnU.exe
  2⤵
  PID:7396
- C:\Windows\System32\lHlXQnu.exe
  C:\Windows\System32\lHlXQnu.exe
  2⤵
  PID:7556
- C:\Windows\System32\OwPbtPZ.exe
  C:\Windows\System32\OwPbtPZ.exe
  2⤵
  PID:7592
- C:\Windows\System32\jlFbvoa.exe
  C:\Windows\System32\jlFbvoa.exe
  2⤵
  PID:7732
- C:\Windows\System32\NHAUgbT.exe
  C:\Windows\System32\NHAUgbT.exe
  2⤵
  PID:7748
- C:\Windows\System32\vpyVrIW.exe
  C:\Windows\System32\vpyVrIW.exe
  2⤵
  PID:8068
- C:\Windows\System32\IRumsAn.exe
  C:\Windows\System32\IRumsAn.exe
  2⤵
  PID:7892
- C:\Windows\System32\GMoyuJV.exe
  C:\Windows\System32\GMoyuJV.exe
  2⤵
  PID:7188
- C:\Windows\System32\ppcvEaJ.exe
  C:\Windows\System32\ppcvEaJ.exe
  2⤵
  PID:7288
- C:\Windows\System32\JuXAjCQ.exe
  C:\Windows\System32\JuXAjCQ.exe
  2⤵
  PID:7576
- C:\Windows\System32\hKXFpFF.exe
  C:\Windows\System32\hKXFpFF.exe
  2⤵
  PID:7492
- C:\Windows\System32\EiQBdQB.exe
  C:\Windows\System32\EiQBdQB.exe
  2⤵
  PID:8168
- C:\Windows\System32\lTGGWDA.exe
  C:\Windows\System32\lTGGWDA.exe
  2⤵
  PID:8008
- C:\Windows\System32\xQRXFwI.exe
  C:\Windows\System32\xQRXFwI.exe
  2⤵
  PID:7320
- C:\Windows\System32\jLvqtkP.exe
  C:\Windows\System32\jLvqtkP.exe
  2⤵
  PID:7736
- C:\Windows\System32\iskmHqj.exe
  C:\Windows\System32\iskmHqj.exe
  2⤵
  PID:8136
- C:\Windows\System32\KLNegXH.exe
  C:\Windows\System32\KLNegXH.exe
  2⤵
  PID:7336
- C:\Windows\System32\ESudMhq.exe
  C:\Windows\System32\ESudMhq.exe
  2⤵
  PID:7432
- C:\Windows\System32\xIfXcLp.exe
  C:\Windows\System32\xIfXcLp.exe
  2⤵
  PID:7588
- C:\Windows\System32\ECVtjuq.exe
  C:\Windows\System32\ECVtjuq.exe
  2⤵
  PID:7444
- C:\Windows\System32\jadliFc.exe
  C:\Windows\System32\jadliFc.exe
  2⤵
  PID:7448
- C:\Windows\System32\hTPaXNt.exe
  C:\Windows\System32\hTPaXNt.exe
  2⤵
  PID:7784
- C:\Windows\System32\hrirWQv.exe
  C:\Windows\System32\hrirWQv.exe
  2⤵
  PID:8180
- C:\Windows\System32\NBJLuSF.exe
  C:\Windows\System32\NBJLuSF.exe
  2⤵
  PID:7652
- C:\Windows\System32\GIpFbcB.exe
  C:\Windows\System32\GIpFbcB.exe
  2⤵
  PID:7460
- C:\Windows\System32\WsZsZva.exe
  C:\Windows\System32\WsZsZva.exe
  2⤵
  PID:8132
- C:\Windows\System32\ekdzPdP.exe
  C:\Windows\System32\ekdzPdP.exe
  2⤵
  PID:7812
- C:\Windows\System32\XbwwqmU.exe
  C:\Windows\System32\XbwwqmU.exe
  2⤵
  PID:7796
- C:\Windows\System32\FSybUhP.exe
  C:\Windows\System32\FSybUhP.exe
  2⤵
  PID:7992
- C:\Windows\System32\GWBsSVs.exe
  C:\Windows\System32\GWBsSVs.exe
  2⤵
  PID:8204
- C:\Windows\System32\xhdFTSi.exe
  C:\Windows\System32\xhdFTSi.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZDbiWbF.exe
  C:\Windows\System32\ZDbiWbF.exe
  2⤵
  PID:8240
- C:\Windows\System32\LWWmDhe.exe
  C:\Windows\System32\LWWmDhe.exe
  2⤵
  PID:8256
- C:\Windows\System32\PjgnLMP.exe
  C:\Windows\System32\PjgnLMP.exe
  2⤵
  PID:8272
- C:\Windows\System32\xuytAxN.exe
  C:\Windows\System32\xuytAxN.exe
  2⤵
  PID:8288
- C:\Windows\System32\dTNhOCL.exe
  C:\Windows\System32\dTNhOCL.exe
  2⤵
  PID:8304
- C:\Windows\System32\AfomZgA.exe
  C:\Windows\System32\AfomZgA.exe
  2⤵
  PID:8320
- C:\Windows\System32\PZwVwzB.exe
  C:\Windows\System32\PZwVwzB.exe
  2⤵
  PID:8336
- C:\Windows\System32\OZBBZKS.exe
  C:\Windows\System32\OZBBZKS.exe
  2⤵
  PID:8352
- C:\Windows\System32\xIJZSMz.exe
  C:\Windows\System32\xIJZSMz.exe
  2⤵
  PID:8368
- C:\Windows\System32\obcenyg.exe
  C:\Windows\System32\obcenyg.exe
  2⤵
  PID:8384
- C:\Windows\System32\gULrnel.exe
  C:\Windows\System32\gULrnel.exe
  2⤵
  PID:8400
- C:\Windows\System32\WjDyMod.exe
  C:\Windows\System32\WjDyMod.exe
  2⤵
  PID:8416
- C:\Windows\System32\GUvqyeg.exe
  C:\Windows\System32\GUvqyeg.exe
  2⤵
  PID:8432
- C:\Windows\System32\algcCPB.exe
  C:\Windows\System32\algcCPB.exe
  2⤵
  PID:8448
- C:\Windows\System32\gYmNaKe.exe
  C:\Windows\System32\gYmNaKe.exe
  2⤵
  PID:8464
- C:\Windows\System32\QPeqCzg.exe
  C:\Windows\System32\QPeqCzg.exe
  2⤵
  PID:8480
- C:\Windows\System32\RhXPyoA.exe
  C:\Windows\System32\RhXPyoA.exe
  2⤵
  PID:8496
- C:\Windows\System32\tAFTLAn.exe
  C:\Windows\System32\tAFTLAn.exe
  2⤵
  PID:8512
- C:\Windows\System32\GaFoJUg.exe
  C:\Windows\System32\GaFoJUg.exe
  2⤵
  PID:8528
- C:\Windows\System32\yUrjzAd.exe
  C:\Windows\System32\yUrjzAd.exe
  2⤵
  PID:8544
- C:\Windows\System32\tqzsnCW.exe
  C:\Windows\System32\tqzsnCW.exe
  2⤵
  PID:8560
- C:\Windows\System32\ubmJdAH.exe
  C:\Windows\System32\ubmJdAH.exe
  2⤵
  PID:8580
- C:\Windows\System32\EBAcuzT.exe
  C:\Windows\System32\EBAcuzT.exe
  2⤵
  PID:8596
- C:\Windows\System32\spajiuC.exe
  C:\Windows\System32\spajiuC.exe
  2⤵
  PID:8612
- C:\Windows\System32\SBPSHey.exe
  C:\Windows\System32\SBPSHey.exe
  2⤵
  PID:8628
- C:\Windows\System32\bxxzKEo.exe
  C:\Windows\System32\bxxzKEo.exe
  2⤵
  PID:8644
- C:\Windows\System32\swBKzhE.exe
  C:\Windows\System32\swBKzhE.exe
  2⤵
  PID:8660
- C:\Windows\System32\nnTLJhK.exe
  C:\Windows\System32\nnTLJhK.exe
  2⤵
  PID:8676
- C:\Windows\System32\yPMJdAU.exe
  C:\Windows\System32\yPMJdAU.exe
  2⤵
  PID:8692
- C:\Windows\System32\XsRMQyO.exe
  C:\Windows\System32\XsRMQyO.exe
  2⤵
  PID:8708
- C:\Windows\System32\lIubBdG.exe
  C:\Windows\System32\lIubBdG.exe
  2⤵
  PID:8724
- C:\Windows\System32\fpJgzXs.exe
  C:\Windows\System32\fpJgzXs.exe
  2⤵
  PID:8740
- C:\Windows\System32\nSsOGJs.exe
  C:\Windows\System32\nSsOGJs.exe
  2⤵
  PID:8756
- C:\Windows\System32\tbijFoS.exe
  C:\Windows\System32\tbijFoS.exe
  2⤵
  PID:8772
- C:\Windows\System32\EyizdbK.exe
  C:\Windows\System32\EyizdbK.exe
  2⤵
  PID:8788
- C:\Windows\System32\sBMMYPO.exe
  C:\Windows\System32\sBMMYPO.exe
  2⤵
  PID:8804
- C:\Windows\System32\sFDszmj.exe
  C:\Windows\System32\sFDszmj.exe
  2⤵
  PID:8820
- C:\Windows\System32\BgcVxIS.exe
  C:\Windows\System32\BgcVxIS.exe
  2⤵
  PID:8836
- C:\Windows\System32\rEekTvt.exe
  C:\Windows\System32\rEekTvt.exe
  2⤵
  PID:8856
- C:\Windows\System32\GeoXJlc.exe
  C:\Windows\System32\GeoXJlc.exe
  2⤵
  PID:8872
- C:\Windows\System32\OIxZZGu.exe
  C:\Windows\System32\OIxZZGu.exe
  2⤵
  PID:8888
- C:\Windows\System32\qOjCtlz.exe
  C:\Windows\System32\qOjCtlz.exe
  2⤵
  PID:8904
- C:\Windows\System32\BUDbGvb.exe
  C:\Windows\System32\BUDbGvb.exe
  2⤵
  PID:8920
- C:\Windows\System32\cnayKhM.exe
  C:\Windows\System32\cnayKhM.exe
  2⤵
  PID:8936
- C:\Windows\System32\CnKMZsS.exe
  C:\Windows\System32\CnKMZsS.exe
  2⤵
  PID:8952
- C:\Windows\System32\EsgSAlm.exe
  C:\Windows\System32\EsgSAlm.exe
  2⤵
  PID:8968
- C:\Windows\System32\YncNTwO.exe
  C:\Windows\System32\YncNTwO.exe
  2⤵
  PID:8984
- C:\Windows\System32\sltkGbJ.exe
  C:\Windows\System32\sltkGbJ.exe
  2⤵
  PID:9000
- C:\Windows\System32\nCWWNmD.exe
  C:\Windows\System32\nCWWNmD.exe
  2⤵
  PID:9016
- C:\Windows\System32\rwtEXLG.exe
  C:\Windows\System32\rwtEXLG.exe
  2⤵
  PID:9032
- C:\Windows\System32\WziXgxG.exe
  C:\Windows\System32\WziXgxG.exe
  2⤵
  PID:9048
- C:\Windows\System32\RozfZdm.exe
  C:\Windows\System32\RozfZdm.exe
  2⤵
  PID:9064
- C:\Windows\System32\YoGZXPv.exe
  C:\Windows\System32\YoGZXPv.exe
  2⤵
  PID:9080
- C:\Windows\System32\pvzCtVr.exe
  C:\Windows\System32\pvzCtVr.exe
  2⤵
  PID:9096
- C:\Windows\System32\mEpQpAi.exe
  C:\Windows\System32\mEpQpAi.exe
  2⤵
  PID:9112
- C:\Windows\System32\bOsSjqk.exe
  C:\Windows\System32\bOsSjqk.exe
  2⤵
  PID:9128
- C:\Windows\System32\suPnCmk.exe
  C:\Windows\System32\suPnCmk.exe
  2⤵
  PID:9144
- C:\Windows\System32\hYnDawu.exe
  C:\Windows\System32\hYnDawu.exe
  2⤵
  PID:9160
- C:\Windows\System32\PvrAqKw.exe
  C:\Windows\System32\PvrAqKw.exe
  2⤵
  PID:9176
- C:\Windows\System32\EsTdAkT.exe
  C:\Windows\System32\EsTdAkT.exe
  2⤵
  PID:9192
- C:\Windows\System32\MrCetXa.exe
  C:\Windows\System32\MrCetXa.exe
  2⤵
  PID:9208
- C:\Windows\System32\INpbTAu.exe
  C:\Windows\System32\INpbTAu.exe
  2⤵
  PID:8248
- C:\Windows\System32\UGuTHYc.exe
  C:\Windows\System32\UGuTHYc.exe
  2⤵
  PID:8312
- C:\Windows\System32\yiwfanS.exe
  C:\Windows\System32\yiwfanS.exe
  2⤵
  PID:7496
- C:\Windows\System32\rLQsZIi.exe
  C:\Windows\System32\rLQsZIi.exe
  2⤵
  PID:8232
- C:\Windows\System32\hBDJbST.exe
  C:\Windows\System32\hBDJbST.exe
  2⤵
  PID:8300
- C:\Windows\System32\gzmtjrG.exe
  C:\Windows\System32\gzmtjrG.exe
  2⤵
  PID:8268
- C:\Windows\System32\YjHCZWL.exe
  C:\Windows\System32\YjHCZWL.exe
  2⤵
  PID:8408
- C:\Windows\System32\kwwYyxi.exe
  C:\Windows\System32\kwwYyxi.exe
  2⤵
  PID:8476
- C:\Windows\System32\wCPuQhM.exe
  C:\Windows\System32\wCPuQhM.exe
  2⤵
  PID:8424
- C:\Windows\System32\KeqXdwT.exe
  C:\Windows\System32\KeqXdwT.exe
  2⤵
  PID:8504
- C:\Windows\System32\RECBYzC.exe
  C:\Windows\System32\RECBYzC.exe
  2⤵
  PID:8492
- C:\Windows\System32\SkidMLi.exe
  C:\Windows\System32\SkidMLi.exe
  2⤵
  PID:8556
- C:\Windows\System32\aInyCqn.exe
  C:\Windows\System32\aInyCqn.exe
  2⤵
  PID:8592
- C:\Windows\System32\AhGCcHl.exe
  C:\Windows\System32\AhGCcHl.exe
  2⤵
  PID:8624
- C:\Windows\System32\UpTKSPf.exe
  C:\Windows\System32\UpTKSPf.exe
  2⤵
  PID:8636
- C:\Windows\System32\QUARfaY.exe
  C:\Windows\System32\QUARfaY.exe
  2⤵
  PID:8700
- C:\Windows\System32\nnGxcGp.exe
  C:\Windows\System32\nnGxcGp.exe
  2⤵
  PID:8764
- C:\Windows\System32\kklvRHt.exe
  C:\Windows\System32\kklvRHt.exe
  2⤵
  PID:8832
- C:\Windows\System32\MVFhTEg.exe
  C:\Windows\System32\MVFhTEg.exe
  2⤵
  PID:8896
- C:\Windows\System32\lVbyxEC.exe
  C:\Windows\System32\lVbyxEC.exe
  2⤵
  PID:8960
- C:\Windows\System32\ODTXWDM.exe
  C:\Windows\System32\ODTXWDM.exe
  2⤵
  PID:9024
- C:\Windows\System32\GcSXQCK.exe
  C:\Windows\System32\GcSXQCK.exe
  2⤵
  PID:9088
- C:\Windows\System32\HNPsmrT.exe
  C:\Windows\System32\HNPsmrT.exe
  2⤵
  PID:9152
- C:\Windows\System32\eoBluuo.exe
  C:\Windows\System32\eoBluuo.exe
  2⤵
  PID:9188
- C:\Windows\System32\jHfSlwN.exe
  C:\Windows\System32\jHfSlwN.exe
  2⤵
  PID:8852
- C:\Windows\System32\IIIokpr.exe
  C:\Windows\System32\IIIokpr.exe
  2⤵
  PID:8752
- C:\Windows\System32\KXLtsUY.exe
  C:\Windows\System32\KXLtsUY.exe
  2⤵
  PID:8844
- C:\Windows\System32\PuBXZwN.exe
  C:\Windows\System32\PuBXZwN.exe
  2⤵
  PID:8912
- C:\Windows\System32\XizCbtm.exe
  C:\Windows\System32\XizCbtm.exe
  2⤵
  PID:8976
- C:\Windows\System32\RZedWxD.exe
  C:\Windows\System32\RZedWxD.exe
  2⤵
  PID:9040
- C:\Windows\System32\kFXYCqA.exe
  C:\Windows\System32\kFXYCqA.exe
  2⤵
  PID:9104
- C:\Windows\System32\HiFPuFm.exe
  C:\Windows\System32\HiFPuFm.exe
  2⤵
  PID:9168
- C:\Windows\System32\INdZGkH.exe
  C:\Windows\System32\INdZGkH.exe
  2⤵
  PID:8220
- C:\Windows\System32\VtabMme.exe
  C:\Windows\System32\VtabMme.exe
  2⤵
  PID:8376
- C:\Windows\System32\nLeaVqm.exe
  C:\Windows\System32\nLeaVqm.exe
  2⤵
  PID:8360
- C:\Windows\System32\gUrGShs.exe
  C:\Windows\System32\gUrGShs.exe
  2⤵
  PID:8396
- C:\Windows\System32\uotdxzi.exe
  C:\Windows\System32\uotdxzi.exe
  2⤵
  PID:8540
- C:\Windows\System32\UvpepXS.exe
  C:\Windows\System32\UvpepXS.exe
  2⤵
  PID:8456
- C:\Windows\System32\tfMPvyF.exe
  C:\Windows\System32\tfMPvyF.exe
  2⤵
  PID:8472
- C:\Windows\System32\erHNzDT.exe
  C:\Windows\System32\erHNzDT.exe
  2⤵
  PID:8620
- C:\Windows\System32\dzWkdxF.exe
  C:\Windows\System32\dzWkdxF.exe
  2⤵
  PID:8868
- C:\Windows\System32\uIiZkfF.exe
  C:\Windows\System32\uIiZkfF.exe
  2⤵
  PID:9124
- C:\Windows\System32\uUfmJFo.exe
  C:\Windows\System32\uUfmJFo.exe
  2⤵
  PID:8688
- C:\Windows\System32\JMiuhWq.exe
  C:\Windows\System32\JMiuhWq.exe
  2⤵
  PID:8720
- C:\Windows\System32\iLmiymn.exe
  C:\Windows\System32\iLmiymn.exe
  2⤵
  PID:8828
- C:\Windows\System32\JcVmoPP.exe
  C:\Windows\System32\JcVmoPP.exe
  2⤵
  PID:7828
- C:\Windows\System32\pfQhlHE.exe
  C:\Windows\System32\pfQhlHE.exe
  2⤵
  PID:8748
- C:\Windows\System32\tXdrTVX.exe
  C:\Windows\System32\tXdrTVX.exe
  2⤵
  PID:9200
- C:\Windows\System32\byrBJXP.exe
  C:\Windows\System32\byrBJXP.exe
  2⤵
  PID:9136
- C:\Windows\System32\tzDnFyK.exe
  C:\Windows\System32\tzDnFyK.exe
  2⤵
  PID:8380
- C:\Windows\System32\yAtkLur.exe
  C:\Windows\System32\yAtkLur.exe
  2⤵
  PID:8392
- C:\Windows\System32\GdJDoVr.exe
  C:\Windows\System32\GdJDoVr.exe
  2⤵
  PID:8864
- C:\Windows\System32\HhYeXxu.exe
  C:\Windows\System32\HhYeXxu.exe
  2⤵
  PID:8328
- C:\Windows\System32\TpkgaCu.exe
  C:\Windows\System32\TpkgaCu.exe
  2⤵
  PID:8880
- C:\Windows\System32\ghPxipU.exe
  C:\Windows\System32\ghPxipU.exe
  2⤵
  PID:9012
- C:\Windows\System32\AbtvNZn.exe
  C:\Windows\System32\AbtvNZn.exe
  2⤵
  PID:8572
- C:\Windows\System32\yLsSWaR.exe
  C:\Windows\System32\yLsSWaR.exe
  2⤵
  PID:9232
- C:\Windows\System32\dOXmXdl.exe
  C:\Windows\System32\dOXmXdl.exe
  2⤵
  PID:9248
- C:\Windows\System32\eznsiQG.exe
  C:\Windows\System32\eznsiQG.exe
  2⤵
  PID:9264
- C:\Windows\System32\iLZteBt.exe
  C:\Windows\System32\iLZteBt.exe
  2⤵
  PID:9280
- C:\Windows\System32\Sdhblbl.exe
  C:\Windows\System32\Sdhblbl.exe
  2⤵
  PID:9296
- C:\Windows\System32\QrLDOij.exe
  C:\Windows\System32\QrLDOij.exe
  2⤵
  PID:9312
- C:\Windows\System32\MYdwJkr.exe
  C:\Windows\System32\MYdwJkr.exe
  2⤵
  PID:9328
- C:\Windows\System32\qFRfnJf.exe
  C:\Windows\System32\qFRfnJf.exe
  2⤵
  PID:9344
- C:\Windows\System32\LbBiokx.exe
  C:\Windows\System32\LbBiokx.exe
  2⤵
  PID:9360
- C:\Windows\System32\FvOfNaJ.exe
  C:\Windows\System32\FvOfNaJ.exe
  2⤵
  PID:9376
- C:\Windows\System32\cVyDfEl.exe
  C:\Windows\System32\cVyDfEl.exe
  2⤵
  PID:9392
- C:\Windows\System32\qswstsa.exe
  C:\Windows\System32\qswstsa.exe
  2⤵
  PID:9408
- C:\Windows\System32\ecRCwYK.exe
  C:\Windows\System32\ecRCwYK.exe
  2⤵
  PID:9424
- C:\Windows\System32\qNhiyFL.exe
  C:\Windows\System32\qNhiyFL.exe
  2⤵
  PID:9440
- C:\Windows\System32\nVUhLav.exe
  C:\Windows\System32\nVUhLav.exe
  2⤵
  PID:9456
- C:\Windows\System32\NHYKBBE.exe
  C:\Windows\System32\NHYKBBE.exe
  2⤵
  PID:9472
- C:\Windows\System32\RwoNdqX.exe
  C:\Windows\System32\RwoNdqX.exe
  2⤵
  PID:9488
- C:\Windows\System32\YcQKaoa.exe
  C:\Windows\System32\YcQKaoa.exe
  2⤵
  PID:9504
- C:\Windows\System32\RKDQhEy.exe
  C:\Windows\System32\RKDQhEy.exe
  2⤵
  PID:9520
- C:\Windows\System32\SkDqyPS.exe
  C:\Windows\System32\SkDqyPS.exe
  2⤵
  PID:9536
- C:\Windows\System32\jCxDtkD.exe
  C:\Windows\System32\jCxDtkD.exe
  2⤵
  PID:9552
- C:\Windows\System32\UYPMUMQ.exe
  C:\Windows\System32\UYPMUMQ.exe
  2⤵
  PID:9568
- C:\Windows\System32\oXbftwK.exe
  C:\Windows\System32\oXbftwK.exe
  2⤵
  PID:9584
- C:\Windows\System32\LLOSizF.exe
  C:\Windows\System32\LLOSizF.exe
  2⤵
  PID:9600
- C:\Windows\System32\YiWykWT.exe
  C:\Windows\System32\YiWykWT.exe
  2⤵
  PID:9616
- C:\Windows\System32\nPImBSJ.exe
  C:\Windows\System32\nPImBSJ.exe
  2⤵
  PID:9632
- C:\Windows\System32\oyWjrtj.exe
  C:\Windows\System32\oyWjrtj.exe
  2⤵
  PID:9648
- C:\Windows\System32\nGLBgqW.exe
  C:\Windows\System32\nGLBgqW.exe
  2⤵
  PID:9664
- C:\Windows\System32\tWUMOpT.exe
  C:\Windows\System32\tWUMOpT.exe
  2⤵
  PID:9680
- C:\Windows\System32\ujBeWdY.exe
  C:\Windows\System32\ujBeWdY.exe
  2⤵
  PID:9696
- C:\Windows\System32\PmjauYm.exe
  C:\Windows\System32\PmjauYm.exe
  2⤵
  PID:9712
- C:\Windows\System32\FZVZDhr.exe
  C:\Windows\System32\FZVZDhr.exe
  2⤵
  PID:9728
- C:\Windows\System32\lKCGEZz.exe
  C:\Windows\System32\lKCGEZz.exe
  2⤵
  PID:9744
- C:\Windows\System32\uAnRyds.exe
  C:\Windows\System32\uAnRyds.exe
  2⤵
  PID:9760
- C:\Windows\System32\hjxbhGB.exe
  C:\Windows\System32\hjxbhGB.exe
  2⤵
  PID:9776
- C:\Windows\System32\qjbtIET.exe
  C:\Windows\System32\qjbtIET.exe
  2⤵
  PID:9792
- C:\Windows\System32\mGliYZS.exe
  C:\Windows\System32\mGliYZS.exe
  2⤵
  PID:9808
- C:\Windows\System32\uJdMfRR.exe
  C:\Windows\System32\uJdMfRR.exe
  2⤵
  PID:9824
- C:\Windows\System32\HIHtIOE.exe
  C:\Windows\System32\HIHtIOE.exe
  2⤵
  PID:9840
- C:\Windows\System32\BjrnRKj.exe
  C:\Windows\System32\BjrnRKj.exe
  2⤵
  PID:9856
- C:\Windows\System32\eIaKjKQ.exe
  C:\Windows\System32\eIaKjKQ.exe
  2⤵
  PID:9872
- C:\Windows\System32\zNljNMc.exe
  C:\Windows\System32\zNljNMc.exe
  2⤵
  PID:9888
- C:\Windows\System32\LXQkWhT.exe
  C:\Windows\System32\LXQkWhT.exe
  2⤵
  PID:9908
- C:\Windows\System32\rfkYOMG.exe
  C:\Windows\System32\rfkYOMG.exe
  2⤵
  PID:9924
- C:\Windows\System32\ZVNIuRc.exe
  C:\Windows\System32\ZVNIuRc.exe
  2⤵
  PID:9940
- C:\Windows\System32\MGuYrQC.exe
  C:\Windows\System32\MGuYrQC.exe
  2⤵
  PID:9956
- C:\Windows\System32\JVRavrC.exe
  C:\Windows\System32\JVRavrC.exe
  2⤵
  PID:9972
- C:\Windows\System32\cvMlpNw.exe
  C:\Windows\System32\cvMlpNw.exe
  2⤵
  PID:9988
- C:\Windows\System32\LIZnDHE.exe
  C:\Windows\System32\LIZnDHE.exe
  2⤵
  PID:10004
- C:\Windows\System32\YLtWmCT.exe
  C:\Windows\System32\YLtWmCT.exe
  2⤵
  PID:10020
- C:\Windows\System32\qNbhMmU.exe
  C:\Windows\System32\qNbhMmU.exe
  2⤵
  PID:10036
- C:\Windows\System32\Skzzanv.exe
  C:\Windows\System32\Skzzanv.exe
  2⤵
  PID:10052
- C:\Windows\System32\IRIoABw.exe
  C:\Windows\System32\IRIoABw.exe
  2⤵
  PID:10068
- C:\Windows\System32\VOUrpch.exe
  C:\Windows\System32\VOUrpch.exe
  2⤵
  PID:10084
- C:\Windows\System32\RftVLPf.exe
  C:\Windows\System32\RftVLPf.exe
  2⤵
  PID:10100
- C:\Windows\System32\IAysIVP.exe
  C:\Windows\System32\IAysIVP.exe
  2⤵
  PID:10116
- C:\Windows\System32\HfwYwFT.exe
  C:\Windows\System32\HfwYwFT.exe
  2⤵
  PID:10132
- C:\Windows\System32\JSKnjuv.exe
  C:\Windows\System32\JSKnjuv.exe
  2⤵
  PID:10148
- C:\Windows\System32\Yibsupo.exe
  C:\Windows\System32\Yibsupo.exe
  2⤵
  PID:10164
- C:\Windows\System32\gHLNwya.exe
  C:\Windows\System32\gHLNwya.exe
  2⤵
  PID:10180
- C:\Windows\System32\BHzFnVk.exe
  C:\Windows\System32\BHzFnVk.exe
  2⤵
  PID:10196
- C:\Windows\System32\quoQvzm.exe
  C:\Windows\System32\quoQvzm.exe
  2⤵
  PID:10212
- C:\Windows\System32\NmKAMTM.exe
  C:\Windows\System32\NmKAMTM.exe
  2⤵
  PID:10228
- C:\Windows\System32\ItmVBPT.exe
  C:\Windows\System32\ItmVBPT.exe
  2⤵
  PID:8296
- C:\Windows\System32\kUpGyaL.exe
  C:\Windows\System32\kUpGyaL.exe
  2⤵
  PID:9260
- C:\Windows\System32\TPYaOUx.exe
  C:\Windows\System32\TPYaOUx.exe
  2⤵
  PID:8948
- C:\Windows\System32\ZXhioaq.exe
  C:\Windows\System32\ZXhioaq.exe
  2⤵
  PID:8344
- C:\Windows\System32\HpCkHij.exe
  C:\Windows\System32\HpCkHij.exe
  2⤵
  PID:8932
- C:\Windows\System32\OxCwRYR.exe
  C:\Windows\System32\OxCwRYR.exe
  2⤵
  PID:8444
- C:\Windows\System32\hGBRYaQ.exe
  C:\Windows\System32\hGBRYaQ.exe
  2⤵
  PID:9324
- C:\Windows\System32\foCIfDm.exe
  C:\Windows\System32\foCIfDm.exe
  2⤵
  PID:9388
- C:\Windows\System32\kperASQ.exe
  C:\Windows\System32\kperASQ.exe
  2⤵
  PID:9276
- C:\Windows\System32\DoDglIw.exe
  C:\Windows\System32\DoDglIw.exe
  2⤵
  PID:9452
- C:\Windows\System32\ooVwYJn.exe
  C:\Windows\System32\ooVwYJn.exe
  2⤵
  PID:9516
- C:\Windows\System32\XWJDqlg.exe
  C:\Windows\System32\XWJDqlg.exe
  2⤵
  PID:9340
- C:\Windows\System32\khEwuGy.exe
  C:\Windows\System32\khEwuGy.exe
  2⤵
  PID:9404
- C:\Windows\System32\ZztYRBe.exe
  C:\Windows\System32\ZztYRBe.exe
  2⤵
  PID:9468
- C:\Windows\System32\tdSuEEl.exe
  C:\Windows\System32\tdSuEEl.exe
  2⤵
  PID:9544
- C:\Windows\System32\LskJNgo.exe
  C:\Windows\System32\LskJNgo.exe
  2⤵
  PID:9608
- C:\Windows\System32\lgCQSkW.exe
  C:\Windows\System32\lgCQSkW.exe
  2⤵
  PID:9644
- C:\Windows\System32\KdObhzG.exe
  C:\Windows\System32\KdObhzG.exe
  2⤵
  PID:9676
- C:\Windows\System32\JZtpANH.exe
  C:\Windows\System32\JZtpANH.exe
  2⤵
  PID:9740
- C:\Windows\System32\pJrzRhi.exe
  C:\Windows\System32\pJrzRhi.exe
  2⤵
  PID:9804
- C:\Windows\System32\wwLANaw.exe
  C:\Windows\System32\wwLANaw.exe
  2⤵
  PID:9596
- C:\Windows\System32\LvbhtUl.exe
  C:\Windows\System32\LvbhtUl.exe
  2⤵
  PID:9628
- C:\Windows\System32\AhJlKpv.exe
  C:\Windows\System32\AhJlKpv.exe
  2⤵
  PID:9864
- C:\Windows\System32\kmmOAcf.exe
  C:\Windows\System32\kmmOAcf.exe
  2⤵
  PID:9752
- C:\Windows\System32\zjBUdbJ.exe
  C:\Windows\System32\zjBUdbJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\vUUeDKW.exe
  C:\Windows\System32\vUUeDKW.exe
  2⤵
  PID:9852
- C:\Windows\System32\sPaCSvg.exe
  C:\Windows\System32\sPaCSvg.exe
  2⤵
  PID:9932
- C:\Windows\System32\MMwgRCm.exe
  C:\Windows\System32\MMwgRCm.exe
  2⤵
  PID:9948
- C:\Windows\System32\QqrSIqb.exe
  C:\Windows\System32\QqrSIqb.exe
  2⤵
  PID:9996
- C:\Windows\System32\futyyAA.exe
  C:\Windows\System32\futyyAA.exe
  2⤵
  PID:10060
- C:\Windows\System32\KZqUybK.exe
  C:\Windows\System32\KZqUybK.exe
  2⤵
  PID:10124
- C:\Windows\System32\pHGeqQb.exe
  C:\Windows\System32\pHGeqQb.exe
  2⤵
  PID:10188
- C:\Windows\System32\sLvETtJ.exe
  C:\Windows\System32\sLvETtJ.exe
  2⤵
  PID:10016
- C:\Windows\System32\QiqBdVo.exe
  C:\Windows\System32\QiqBdVo.exe
  2⤵
  PID:10112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIGQvzm.exe

Filesize
1.0MB

MD5
ab6a3dc64df4cbd25d8aae7a6be22175

SHA1
97a8c154f602b98c6d858912cf72286ab7efba74

SHA256
4fa80c6fd4cc827d1a1f74679e009f1958fd381ac2e539e954addbb132c815a8

SHA512
4c17eaa42db45524afb96bf9f8ccc7c7ef24d77225f24950764131ebe157aae2b91e3bb631297ddccc6a05845ec7ec30bb9004e1abfc45edc96ec871ac64604a

Download Submit
C:\Windows\System32\AosICoj.exe

Filesize
1.0MB

MD5
06c448145fc1a9a8b23fc8a525d56346

SHA1
651fe7515fe21119401dba929848e03f3832ff9a

SHA256
fee1ca513a00ac62b7736d80a3b00d13aab0cb233111de20463bcabaf9d653ff

SHA512
639981c93096459045d22b53e6239f2824dc544508ca5b3de823fc28c4fc9ec8344bfcdee5fa419ae4be806938d3454f62b1355fdcb46053f8759184e0d6b482

Download Submit
C:\Windows\System32\CWcJRWd.exe

Filesize
1.0MB

MD5
7fbb8ec4ad26ead87275e258bf08ee96

SHA1
65a9989ff47cf6eba6dab5660e5fd702d3618404

SHA256
f8a7c10dfc019e188191ee4342550b934bd8540e6f82b809bfb01f3de8c95b76

SHA512
eab46bcee7bfb7fca0ba7ddb1674f5a5c2eef7167f27539b9432a47c81347b14070b238468273063f9c5217f86d574b02363151f0a98ae91dda16804cdd915c1

Download Submit
C:\Windows\System32\Cluyakg.exe

Filesize
1.0MB

MD5
e40e2e14a0c8668b2b953ee46096f967

SHA1
20f60f73898bfbb1ade4d8b78457551d03451bf2

SHA256
b053dce1a7e92bdca7cd87ecc2c0ac7077d3b424a217392a000267f955492b3f

SHA512
193707f5a57d7a0648512a6be2c5bd4b73ed8d221c1ccdda78aad30117bd9f6c07e2b39e3fd257d342a3993be03f2baae0f709c0ee958a103c1e98a36b4b47c0

Download Submit
C:\Windows\System32\DOrpHHx.exe

Filesize
1.0MB

MD5
4333e8fdbca1f1e3ff6899d1154cd702

SHA1
96a511abb2be43ebdeddcd4ba593bb054c5a933a

SHA256
52ea005f10f33b32426b7d0a2ef5a8a395afb47a49e01631fbfec3b27150a156

SHA512
1174a9cca8e5851fe114bfb0e23b2aaf472feee619a11dcc433cd8482570f3ae0a14e87c32816e8d6bd950dd2c8911caeb015f98bf80041506d70fea107328e7

Download Submit
C:\Windows\System32\ETQHsgX.exe

Filesize
1.0MB

MD5
87583dca7a333614ea5615b4ab02cd22

SHA1
bedacee927094313f6c3c30cf90cff60a7734b41

SHA256
9b32325254508893f7ed1b6fc341edc807f18260f0e34e670b322e45221837b5

SHA512
71de592ff94ff13cd13603358b8509be974badcc189bc4f8b337ed14a8729ae79c3ec491bda9fb3a305a4ff11869924f0b92cb0f79c9c04ed380482e3aa75a27

Download Submit
C:\Windows\System32\ExxuyCj.exe

Filesize
1.0MB

MD5
5003474156d1d249e81ab142ea5c3876

SHA1
a8ad72b4fd42269e7d31b2f25b0c6f400893106c

SHA256
3a6892dc82261cfa374441077c33be35eaafab9fa8b0b751bc5ee6556d016f05

SHA512
bf88528d7a376ab1ddbea00823f171c62119c8498123b964c8af9c6d9c7e2e5d39f3b7ad661c994b8c74a426062b1b8b713f6f8a863363086d668d970386671c

Download Submit
C:\Windows\System32\FeAkCyy.exe

Filesize
1.0MB

MD5
64cb27f51a39045148f1f23b89d4e194

SHA1
ef4a3bd27308ea968c90e419b69f35b7a9f991f9

SHA256
3970d9b6e6dc871c726d5729bc43f70a79ebd4cea2c6c10310ed599d76124269

SHA512
5aae942b7807cd7a7a03f5811a1e5c89ed27a12712a55c0716c8c5a43e16bb92e4e3f498ae842939b4216b9c541f6f6368e2dc3579b29e198cdb69f6d6047e95

Download Submit
C:\Windows\System32\HfLFkoz.exe

Filesize
1.0MB

MD5
231f4872a8425c3fdf51f2600df8d1df

SHA1
153f6c36c95e4918e351e86bc3afbdc11551b38f

SHA256
e38af5f4a86c0818737d6ada43c1e30e7bf6b7ed67a46544687cf22f59927fb1

SHA512
fe223dc3f2085e7456fae093dfb914f7bb24f33420086f128711125a71382237d37dfbf780b43d89da4ea9434779cc511c03c5f2f2fbcf65ddeebccc7422acdf

Download Submit
C:\Windows\System32\ICdHlPM.exe

Filesize
1.0MB

MD5
b85cf3f59a46ccf72c9365ab8ad13658

SHA1
633559499c93bb84556725c60c35b9bb57c561ee

SHA256
5a46a6598e9de8fb4cf33b18a91f29aca4c906b2d283ed0bab666b9383506c5e

SHA512
ce3e9301eda34ba1c5be091e1a6ab9b18b29dafd59e0459d6afbdd639370e9b305c750f10e1df8ac478135b6662bdce4ea0029a521c3831144926977b6fc6b72

Download Submit
C:\Windows\System32\LFdVMTn.exe

Filesize
1.0MB

MD5
2a9aa97e2b3869ca2ca539be9b8bf241

SHA1
031e477a12046608f73189c2fb4bba2b8f4093c2

SHA256
af01f9b5e20e8cc13d60483b076e7c7f3b0e59b2274dbc9483193c16ddd9e393

SHA512
f23eb11d379a249ad75e23884c0052f9c7975e21aee93649da1c14736f3f081ab8b76e4c744d9eaa6463f9cdf2f7a39cfe78b13ad0cce1aea7b3afb46e5a4815

Download Submit
C:\Windows\System32\MKpVhPk.exe

Filesize
1.0MB

MD5
b76d0e817e2f05992bcea591ec696e49

SHA1
7de7de3a09faede7f00b2bff83668edc172d3c10

SHA256
af62aeadee54a933a9a4ba1a8dab3470a94de60c48818e7102ad478e8edcc6d5

SHA512
8cad6facbce65ff05bb29bfefbd55636531aff4e6be5d7c2eb294ff46d3dc497c0d5946e8cb0ff8a16b0384a32a44a0dc6ca66096b653990f8574a39f86aa64e

Download Submit
C:\Windows\System32\MLncbUS.exe

Filesize
1.0MB

MD5
4e65e7a170d69eb187320ef08ec2b512

SHA1
caacc2f9b65c908857a0a53a2922a0928598835d

SHA256
0bbf923f71127c62cec2b999a4e4f60d9fb3a393754793f316d39d927b071105

SHA512
ee0486fda5f2ad717105d56d76250da6160429f595c59e5f0dfdb568fb1e87b3465bca4f07294241cffb51e53172705364689245efa88d79fa2d349890a248ed

Download Submit
C:\Windows\System32\MqXQDKB.exe

Filesize
1.0MB

MD5
c3f23b7510bd672cbe33a683e94dc2a3

SHA1
d0906d4fa2ef508a0335cf51866a10f4a6b904c2

SHA256
c46ccb7fddc8da9a19a1fb4cb067bb8eb32401e0f0a181506d6a4d3b3dc9ddf0

SHA512
715437b85ce324409770350c2935b69058d79188254a935569f17feb6653708345858150208810230f784b3cf945057e3b59342110802e8e0a27633c15a24512

Download Submit
C:\Windows\System32\NFBnfVL.exe

Filesize
1.0MB

MD5
a668af7f2566915ae50ef7d9848322a0

SHA1
429044574ef68941b634659ab99459ae86c496b9

SHA256
3ade6000252bcf5e369b71df4fb3fab127aa715e46fd12eb6fbb45504396d52c

SHA512
2bc11863290a7d5b2aeeb30f9b4875404b925c6f00c19b42d8d32674027bd8384ebd8bbea0511084b7c233a6344bde46331f11af439174a060e3584692638b44

Download Submit
C:\Windows\System32\NZCNevw.exe

Filesize
1.0MB

MD5
bd333e7897237339125468c8c1597c65

SHA1
2c060505bcbe733716f948079158a0ad021811a1

SHA256
e21641d91d4706d98b57e711a0cdcdf935c4d6f8d683646839a009712cd55bae

SHA512
eb533048619a6329f0a005f746adf1da118024b17099f9e79a59ef3ecc9c922d476c8706dfc0bdaae23a06f9ff023d53227694657e56689f89b6d2a54c70afe8

Download Submit
C:\Windows\System32\QXdKJZb.exe

Filesize
1.0MB

MD5
546a7c8f04a2ff8112c06d1e4934675b

SHA1
6920cf6bfb2e99df362661a05f5a59ec35747023

SHA256
6962f655b3f100c07a2255adbe096588943c1fd46c6f9ca113fbecab4f1a9896

SHA512
c546ffbdb3b3214975ee145f3cf3b2b91c8b73753d406beed1ba45b9582a79ee56acc71aa96d9816a2990c9075f8b5bd5c1d463e13338dfc59b5468cbe0917f0

Download Submit
C:\Windows\System32\QdnvGtO.exe

Filesize
1.0MB

MD5
8b2b9784d40292dad56609289e2a7558

SHA1
9e8e345682441d7f275b6ef18823596ab7026d22

SHA256
06ae49fba01ac096516819df61be55d528e68c1fae31739c5608a0cd7e4e99e8

SHA512
5bd3e0605476c98e3aaa02cba82d6e9624a82afbf1bdd17e7557e3a1329b765e8d9a6482519867e1723ea751131b04794f58f98f4c31880721b349ea642b387e

Download Submit
C:\Windows\System32\RovpUmI.exe

Filesize
1.0MB

MD5
ee0774e428f28eb0675ce54cc8898813

SHA1
e2e92078b6558b9d0375c03c8c355e74e6f58442

SHA256
4976820a66b56829879a75259cd90deaedfe7b70ebcac4d7ce511915ba6d9be1

SHA512
e4822766a129d73559a7b6e8bb288a13e033586ef11faebb9f93531cd41a87ccb72bb24bb8b802bc9681dea2a95dfd512688df3d8c2308a89f0f2bdc326af63e

Download Submit
C:\Windows\System32\UdCbvJv.exe

Filesize
1.0MB

MD5
718ac980c00f301a2d64a9db949ce620

SHA1
edc060232df4b432deb6e9d6e03719956a525ccd

SHA256
829991c3875d0b5f8c0f359d16de8d53a3f41f9ee7b21f77d76794686c6df951

SHA512
3f6b10b81f9542ff546d4b761a31c457fa147cc6b0e061bd096f7d829852be6ce332f4768c5c07bb6769bf4e2fe2758585bc0c011bb4fa845f79a23af7edb362

Download Submit
C:\Windows\System32\Udjuysa.exe

Filesize
1.0MB

MD5
1f14db238065550db4ae729ae23acb9c

SHA1
bb4dc5d554bd187fa9889c166db459d1a4d178db

SHA256
7ad42d3818abe5cd48421c7f7e9a8a26c0f7f74eb173ca2e82c054334569373a

SHA512
383720b21c986f42339b92c48c92e8dfa681de287cf2ae7314df31f7a8fb0eace41a2620f57f6198419d36fa69cb28cf0ef9966bb952ed94c5371a0b6c9df521

Download Submit
C:\Windows\System32\VYCSFyI.exe

Filesize
1.0MB

MD5
51053cf3f0ede1f3e3e03d1e8740a967

SHA1
8769f7a404ffb15cb58c221a89f37283b2d477bb

SHA256
1abf74fd71daf094feca6b6e85c09a375b09be76d91c5be6c6333e33f1a9308d

SHA512
68355d573dc42cb04957eb69908231bb4dd3bd25765e622e4867f7d561c3b78b928f10e0b4c5c9522745cca76665c6c262021d674c3f8d5a15e29e993e920666

Download Submit
C:\Windows\System32\Yvfaxbx.exe

Filesize
1.0MB

MD5
7fdfd672fecef6e2d541b119dd2a1b98

SHA1
5ac01575ada5f9a83cecb3ae3b21761eb57a7a90

SHA256
6b1ce4dd68a2e1359ac91522ee06f6be6424ad2b71902a1a9dd652b44d982a94

SHA512
bada604a8e4c1bd782581aa92534acacc21e8b6cf00a3474217bb1147e8bff52b479685123b4c59487959c58f1e631f0370859b736e2338f448490cb2b325c52

Download Submit
C:\Windows\System32\ZhkZDMD.exe

Filesize
1.0MB

MD5
347000acd200ccbcb1dc2070d9f52b67

SHA1
90be8fb1c1f268e4fa0bc20f2004bd7f03c715c2

SHA256
a18b0ec3eaa33f7e23bbb4ac623c08035712b699dbbd8860cfcb89a24df85fb1

SHA512
909e11040fed37bcf85baec0edddebb53cb8d9e7cdaea0c87a724a829b58985a19f98710941a519720375bd7c28db3531c1f29a46cf567deb004bbfcaf911fc4

Download Submit
C:\Windows\System32\fSNMoYC.exe

Filesize
1.0MB

MD5
5fed249dbb146608327398b669b17c7f

SHA1
c1d2f0ad5d31b38d9a4724640604bca6efb900dc

SHA256
73675df6f926da25ac200c14387a6c84990a935ac140c0fcbf2ab40ec5dc5a60

SHA512
46eec8a9bc14ccfdada185f3ac28ab33e361e93fe07107ec3d4a2db70147c737babb5f6d0e75adb5bd0791751dbe5f48b6d1a1d87a4abc81defc4bfd7e841793

Download Submit
C:\Windows\System32\iRESLYW.exe

Filesize
1.0MB

MD5
dd6b657cb6b175ffc776c3f13975a132

SHA1
ab15e0fea9b898c8e97863a6b44fcd3741b97221

SHA256
8f061233a134bc0912a5a4cbf94c1f4a7a9288a2baa31009a13db42d03115bf9

SHA512
eeb94781d0a06b3e96dc02cd7d516c971b5456e23cbccf0286ff231d8dc434843ffa987a90c6d51de33fe28c90eca75f939610903fe6cf66209fde02902f3dbb

Download Submit
C:\Windows\System32\lWckfRU.exe

Filesize
1.0MB

MD5
ddf80f3bcab1dcc02745e04dd4161db9

SHA1
b861bcb313ef4e1f8374b3826d72630c298c611a

SHA256
5f7e0f1b3e29fd699e110c5d202382478d855c7a09a8be3c9eb6bb9d15ddd9b0

SHA512
49833b86aed07fc93654d654cd02b9f674e8a30c8e79c120668d5f3d012e230af65178c88605968f145b2c02da17b11bd0ea4479d6cd5853347651a3690f91a5

Download Submit
C:\Windows\System32\nTDznmW.exe

Filesize
1.0MB

MD5
85ec08650bd1c2f294ad555f96bc5a46

SHA1
cde006298c310fed0e5d5850fb7bb3c5d7e5e7c6

SHA256
e08709837b8197cc1f1d691c439e5447d9d2c7beebd5fd37c59caf55b5670d91

SHA512
2eebb5123a5facdc492e1c1bdec4e1d168dd895d79a37226cff5d0f0e3d703bbfd9de1dbd34af1ecb1fd1b7218435a67d7d50dba7610a861a4882dc53b1bfc81

Download Submit
C:\Windows\System32\rHuQWCa.exe

Filesize
1.0MB

MD5
1df921442a09cb3b7f6de803ac805379

SHA1
663244e5760eba96bd91f21d9474e03978d61768

SHA256
78f6db17da445cf8b9d213401019a269b6163abf97b5012da16c651e3ceb678f

SHA512
0f0396e5d443267ca0e3319e550881bdb0a75f3fb26ce7e66604461ae648d754aab0760584fe1f71474d9839d1aba15ae98677109587f243aa113a5ff7ae3887

Download Submit
C:\Windows\System32\wDumBfK.exe

Filesize
1.0MB

MD5
b70b8cbe0a2cc530dd4531be619fc564

SHA1
174d261cb6faab6d8ea99e769b5c0a0d5f06a8d8

SHA256
a76bcec7b6e3e8a0c7c7d0579633641c72baae6131f3f2dc6c1aa6b5d7c3c016

SHA512
a77c7a8ba698a0d7cfc73a93715f62c950b7f6b8031bdf2c99a7852d544abe0ba30f979c12c4ba836a04a055c498f425ba1859a1358905b56641bf2b88f73ef3

Download Submit
C:\Windows\System32\xhrnrQx.exe

Filesize
1.0MB

MD5
3ba678a66524edf25cbb212986b3102e

SHA1
3e16a46da638ae8e696344cf2c7a0654c7286234

SHA256
d1bd20747bed71cef5c4e1bfd5d3d10510ce24e3fa5f5d89255ed6906fe03861

SHA512
c93daa6061f8e7b6fb8161ed8acf3325c2dafe4e218702dd2263ec39f20e7e3cda50e320558de9be16d985947dc36ea5f00ca23506cd05adc38165abc1d1382d

Download Submit
\Windows\System32\rqoFfSC.exe

Filesize
1.0MB

MD5
350d7a13b432b4657f234065d50cd944

SHA1
8d8e8f00b103da92a146414cd66e57928677a189

SHA256
1da17f6b1a63b72c518f519ff0d25aae12c3ea12020d1b18befa63ba7862044b

SHA512
efde808e10e87007f898a1d21fb858fea6474d85b0d90174dd28f5e32782b8d389b6ec03b2d1665be16d6ad4a7b705b31b7dfcabe9590b111a130c75f21e3b6b

Download Submit
memory/1336-3914-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/1336-20-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/1744-22-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1744-3912-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2088-3920-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2088-316-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2300-18-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2384-315-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2384-4044-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3943-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-371-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-373-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3936-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2728-3933-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2728-377-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2732-337-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3926-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2744-369-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3930-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2840-359-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3922-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-375-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3928-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-378-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-370-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-364-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-986-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1435-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1481-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1517-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1515-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1595-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1594-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1593-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1610-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-372-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-374-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2904-376-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-28-0x0000000001CD0000-0x00000000020C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2904-8-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2904-21-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2904-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-0-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2904-338-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-334-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download